「.doc」の拡張子を付けてWordファイルに見せかけたRTFファイルに不正なコードを仕込み、メールで送りつける手口が確認されている。});MicrosoftのWindowsとOfficeに存在する未解決の脆弱(ぜいじゃく)性を突く攻撃が横行していることが分かり、米カーネギーメロン大学のセキュリティ機関、CERT/CCが4月10日、セキュリティ情報を公開して注意を呼び掛けた。Embedding」(OLE)オブジェクトに関連した脆弱性が存在する。悪用された場合、細工を施した文書をユーザーに開かせる手口によって、認証を受けないリモートの攻撃者が任意のコードを実行できてしまう恐れがある。米カーネギーメロン大学のセキュリティ機関、CERT/CCがセキュリティ情報を公開セキュリティ企業のMcAfeeは、4月7日のブログでこの脆弱性について、「.doc」の拡張子を付けてWordファイルに見せかけたRTFファイルが攻撃に使われているのを発見したと伝えていた。攻撃は1月下旬から発生していたという。FireEyeも4月8日、この脆弱性を突く攻撃の発生を確認。Wordファイルをメールで送りつけ、マルウェアをダウンロードさせる手口が使われていると報告した。2016も含め、Officeの全バージョンが影響を受ける。View)を使えば攻撃を阻止できるとも伝えられている。Officeサポートページより)日本語のWordでは、保護ビューはこのようなバーが画面上部に表示されるMicrosoftは日本時間の4月12日に月例セキュリティ更新プログラムを公開する見通しだが、この脆弱性が修正されるかどうかは分かっていない。公開が延期されていた2月の分を含め、18件の月例セキュリティ更新プログラムを公開。攻撃が発生している脆弱性や、情報が公開されていた脆弱性も含まれる。Microsoftの更新プログラム公開延期で相次ぐ未解決の脆弱性、今度はEdgeとIEにも米Googleの研究者が、EdgeとIEの未解決の脆弱性を突くコンセプト実証コードを公開した。Windowsに未解決の脆弱性、Google研究者が情報公開この問題は、公開が延期された2月の月例セキュリティ更新プログラムで対応される予定だったのではないかとGoogle研究者は推測している。危険度評価は引き下げCERT/CCは当初、任意のコードを実行できる可能性も指摘していたが、この部分を削除して危険度評価を引き下げた。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。