「Word」文書を利用するゼロデイ脆弱性--マクロを利用せずとも悪用可能

このゼロデイ脆弱性（まだパッチはリリースされていない）は、マクロの処理に存在するものではないという点が、文書関連の多くの脆弱性とは異なっている。なお、「Office」製品はたいていの場合、マクロを悪用した攻撃に備え、マクロが有効化されたファイルを開く際にユーザーに対して警告を出すようになっている。 今回の脆弱性は、仕掛けの施されたWord文書をユーザーが開いたタイミングで悪用される。具体的には、まずリッチテキスト形式の文書に見せかけた悪質なHTMLアプリケーションがサーバからダウンロードされる。このHTMLアプリケーションは、悪質なスクリプトをダウンロード、実行するようになっており、これによってひそかにマルウェアをインストールできるようになる。 米国時間4月7日にこの脆弱性を公表したMcAfeeの研究者らによると、こういったHTMLアプリケーションはコンピュータ上での実行が可能となっている

[jt_noSke]

まぁ、苦労しなくないわ！

[h_taiji]

もうワールドにしか見えない

[kamei_rio]

"仕掛けの施されたWord文書をユーザーが開いたタイミングで悪用される" マクロOFFなら開いてもOK! だと危ないですね

[N_T]

"仕掛けの施されたWord文書をユーザーが開いたタイミングで悪用される。まずRTF形式の文書に見せかけた悪質なHTMLアプリケーションがダウンロードされる。これは、悪質なスクリプトをダウンロード、実行する"

[ooblog]

WordもWordPadもウイルス(OLEマルウェア)に感染する恐れがあるのにワードでPHP書いてる会社があるとか。ソースは匿名ダイアリー。

[kanzaki29mei]

「Word」文書を利用するゼロデイ脆弱性--マクロを利用せずとも悪用可能