【IT】「Excel」にもパッチ未提供の脆弱性･･･ユーザーから[ゼロデイ攻撃]の報告
■ このスレッドは過去ログ倉庫に格納されています
Microsoft Security Response Center（MSRC）のブログが伝えた。
同ブログによれば、この新しい脆弱性を突いた攻撃を受けた顧客から報告が
寄せられたのだという。今のところ詳細は述べられていないが、この攻撃が
実行されるためには、攻撃者が用意した悪意のあるExcelファイルをユーザーが
開かなければならないとしている。MSRCでは、知人からであっても
見知らぬ人からであっても、勝手に送りつけられてきたメールの添付ファイルを
開く際にはよく注意するよう呼びかけている。
Microsoftでは現在調査を進めており、MSRCのブログでも情報が入りしだい報告する。
なお、「Windows Live Safety Center」ではすでに、この脆弱性を悪用する
ファイルの検出に対応しているという。また、Microsoft Security Response Allianceの
パートナー企業のウイルス対策ソフトにおいても、ウイルス定義ファイルを
最新版にアップデートすることで検出できるとしている。
5月にはWordにおいても未知の脆弱性を突く“ゼロデイ攻撃”が発生しており、それが
6月の月例パッチで修正されたばかり。
>> Internet Watch 2006/06/16[16:40] <<
http://internet.watch.impress.co.jp/cda/news/2006/06/16/12367.html
0002名前をあたえないでください
2006/06/16(金) 21:35:03.58ID:IULGaZXH0003名前をあたえないでください
2006/06/16(金) 21:51:34.57ID:4h6CjKd90004名前をあたえないでください
2006/06/16(金) 21:54:18.85ID:ZKov9Y2p珍しくもなんともない。
0005名前をあたえないでください
2006/06/16(金) 22:58:31.87ID:TFc2RgeD■ このスレッドは過去ログ倉庫に格納されています