JPCERT/CC Microsoft Word の脆弱性に関する注意喚起

　こんにちは、丸山満彦です。JPCERT/CCがMicrosoft Word にパッチ未公開の脆弱性があるとして注意喚起をしていますね。

　
■JPCERT/CC
・2006.05.20 Microsoft Word の脆弱性に関する注意喚起

＝＝＝＝＝
Microsoft Word には、バッファオーバーフローの脆弱性が存在します。こ
の脆弱性を使用された場合、遠隔から第三者によって任意のコードが実行され
る可能性があります。
＝＝＝＝＝

だそうです。少なくとも、Microsoft Word 2003、Microsoft Word XP (2002)に問題があるようですね。

対策は、
＝＝＝＝＝
不審なメールに添付されたファイルを開かない
＝＝＝＝＝
ということのようです。

【その他関連情報】
・2006.05.20 JVN JVNTA06-139A Microsoft Word に脆弱性
・2006.05.20 ITpro Microsoft Wordにパッチ未公開の脆弱性，攻撃プログラムが出回っている
・2006.05.20 ITmedia Wordの脆弱性突いた新たなゼロデイ攻撃

・2006.05.19 Microsoft Reports of a new vulnerability in Microsoft Word
・2006.05.19 US-CERT Technical Cyber Security Alert TA06-139A　Microsoft Word Vulnerability
・2006.05.19 US-CERT Vulnerability Note VU#446012　Microsoft Word buffer overfow
・2006.05.19 SANS Targeted attack: Word exploit - Update