HOME情報セキュリティ緊急対策情報Microsoft Word の脆弱性 (MS07-014) について

本文を印刷する

情報セキュリティ

Microsoft Word の脆弱性 (MS07-014) について

最終更新日:2007年 2月14日

※追記すべき情報がある場合には、その都度このページを更新する予定です。

概要

マイクロソフト社の Microsoft Word にリモートからコード(命令)を実行される脆弱性(929434)(MS07-014)が存在します。

この脆弱性は、巧妙に細工されたファイルが開かれた場合、悪用される可能性があります。このようなファイルは、電子メールの添付ファイルに含まれているか、または悪意のある Web サイトに置かれている可能性があります。巧妙に細工をされたファイルをユーザが開くことにより、この脆弱性が悪用され、リモートからコードを実行される可能性があります。
ユーザが管理者ユーザ権限でログオンしている場合、攻撃者がこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

この脆弱性を利用した攻撃コードおよびウイルスなどが既に出回っています。至急、修正プログラムを適用して下さい。

対象

  • Microsoft Office 2000 Service Pack 3
    • Microsoft Word 2000
  • Microsoft Office XP Service Pack 3
    • Microsoft Word 2002
  • Microsoft Office 2003 Service Pack 2
    • Microsoft Word 2003
    • Microsoft Office Word Viewer 2003
  • Microsoft Works Suites
    • Microsoft Works Suite 2004 (英語版)
    • Microsoft Works Suite 2005 (英語版)
    • Microsoft Works Suite 2006 (英語版)
  • Microsoft Office 2004 for Mac

対策

1. 脆弱性の解消 - 修正プログラムの適用 -

マイクロソフト社から提供されている修正プログラムを適用して下さい。
修正プログラムの適用方法には、Microsoft Update または Office Updateによる一括修正の方法と、個別の修正プログラムをダウンロードしてインストールする方法があります。

2. 回避策

マイクロソフト社から提供される情報を参照して下さい。

参考情報

更新履歴

2007年 2月14日 掲載