Microsoft Word の脆弱性（MS08-042）について

マイクロソフト社の Microsoft Word (以下、Wordという) にリモートからコード(命令)が実行される以下の脆弱性(955048)(MS08-042)が存在します。

Word のレコードの解析の脆弱性 - CVE-2008-2244

攻撃者が巧妙に細工したWordファイルを電子メールの添付ファイルや悪意のあるWebサイトに置き、ユーザがそのファイルを開くことにより、この脆弱性が悪用され、リモートからコードを実行される可能性があります。
ユーザが管理者ユーザ権限でログインしている場合、攻撃者がこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

Word の脆弱性を利用したウイルスが既に確認されているため、至急、修正プログラムを適用して下さい。

• Microsoft Office XP Service Pack 3
  - Microsoft Word 2002 Service Pack 3


• Microsoft Office 2003 Service Pack 2
  - Microsoft Word 2003 Service Pack 2


• Microsoft Office 2003 Service Pack 3
  - Microsoft Word 2003 Service Pack 3

1. 脆弱性の解消 - 修正プログラムの適用 -

マイクロソフト社から提供されている修正プログラムを適用して下さい。
修正プログラムの適用方法には、Microsoft Update による一括修正の方法と、個別の修正プログラムをダウンロードしてインストールする方法があります。

• Microsoft Update による一括修正方法

  Microsoft Update の機能を利用することによって、複数のセキュリティ修正プログラムを一括してインストールすることができます。
  http://windowsupdate.microsoft.com/

  Microsoft Update の利用方法については以下のサイトを参照してください。
  http://www.microsoft.com/japan/athome/security/update/j_musteps.mspx

  なお、Service Pack の適用を制御している場合、一括修正で最新のService Pack が適用される可能性がありますので、ご注意ください。

• 個別の修正プログラムをダウンロードしてインストールする方法

  下記のマイクロソフト社のページより、修正プログラムをダウンロードしてインストールします。
  http://www.microsoft.com/japan/technet/security/bulletin/ms08-042.mspx

2. 回避策

マイクロソフト社から提供される情報を参照して下さい。

• マイクロソフト社からの情報(MS08-042)
  http://www.microsoft.com/japan/security/bulletins/ms08-042e.mspx
  http://www.microsoft.com/japan/technet/security/bulletin/ms08-042.mspx

• FrSIRT
  http://www.frsirt.com/english/advisories/2008/2028
• Securityfocus
  http://www.securityfocus.com/bid/30124/
• JVN iPedia
  http://jvndb.jvn.jp/contents/ja/2008/JVNDB-2008-001515.html
• CVE 番号
  CVE-2008-2244