contentMicrosoftの「Word」に存在し、これまで明らかにされていなかった脆弱性が攻撃者らによって悪用されている。セキュリティ研究者らによると、この脆弱性を悪用すれば、既存のパッチがすべて適用されているコンピュータであっても、さまざまなマルウェアを悟られることなくインストールできるという。提供:ZDNetこのゼロデイ脆弱性(まだパッチはリリースされていない)は、マクロの処理に存在するものではないという点が、文書関連の多くの脆弱性とは異なっている。「Office」製品はたいていの場合、マクロを悪用した攻撃に備え、マクロが有効化されたファイルを開く際にユーザーに対して警告を出すようになっている。今回の脆弱性は、仕掛けの施されたWord文書をユーザーが開いたタイミングで悪用される。具体的には、まずリッチテキスト形式の文書に見せかけた悪質なHTMLアプリケーションがサーバからダウンロードされる。このHTMLアプリケーションは、悪質なスクリプトをダウンロード、実行するようになっており、これによってひそかにマルウェアをインストールできるようになる。米国時間4月7日にこの脆弱性を公表したMcAfeeの研究者らによると、こういったHTMLアプリケーションはコンピュータ上での実行が可能となっているため、攻撃者はこの種の攻撃を防御するためのメモリベースのマルウェア対策の網の目をかいくぐり、攻撃対象のコンピュータ上でコードを実行できるという。McAfeeとFireEye(FireEyeは同様の発表を8日付けで実施しているが、その数週間前から脆弱性の存在についてMicrosoftとやり取りしていたため、公表を控えていたという)の両社は、脆弱性の原因について一致した見解を有している。Embedding」(OLE)に関連して引き起こされているという。OLE機能は、主にOffice製品と、Windowsに標準搭載されている簡易ワープロソフト「WordPad」で用いられているが、ここ数年で悪用されることが増えてきている脆弱性の原因となっている。2015」でもOLEという攻撃対象領域に焦点を当てていた。2016」を含む、Officeのあらゆるバージョンに影響を与えており、実際の攻撃も1月以来発生しているという。Tuesday」まであと1週間もないというタイミングで発表された。このため同社が定例パッチの期日までにこのゼロデイ脆弱性を修正するかどうかは明らかになっていない。本記事の公開に先立ち、同社の広報担当者からのコメントは得ている。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。