マイクロソフト、PowerPointの新たな脆弱性を調査

Microsoftは先週末、「PowerPoint」に対して新たに報告された未修正のセキュリティ上の脆弱性について調査中であると発表した。 Microsoft関係者は、同脆弱性を攻撃するサンプルコードが既にインターネット上で公開されていると同社のブログに記している。Microsoftによると、そのコードが攻撃に使われると、システムが危険にさらされるという。 MicrosoftのSecurity Response担当者Alexandra Huft氏は、「報告された概念実証コードを使うと、特別に作成されたPowerPointファイルを開かせることで、ユーザーのマシン上でコードの実行が可能となる」と記述している。「この脆弱性を利用しようとした攻撃があったという報告は受けていない」（同氏） Microsoftによると、今回の問題はPowerPoint 2003に影響を与えるという。セキュリティ監視

[walkinglint]

> ゼロデイコードのリリース（脆弱性やパッチが公開された直後に攻撃コードをリリースすること）により、攻撃者はMicrosoftをあざけっている、と専門家は述べる。

[h_sabakan]

Powrer Point2003がターゲットらしい...