未修正のPowerPointの脆弱性、8月の月例までには修正 - MSがアドバイザリ | ネット | マイコミジャーナル

プレゼンテーションソフト「PowerPoint」に未修正の脆弱性が発見され、すでに攻撃コードが出回っている問題で、マイクロソフトはこの脆弱性に関するアドバイザリを公開した。同社はこのアドバイザリの中ですでにパッチの開発が最終段階にあるとし、8月9日に公開予定の月例パッチで提供する予定だ。パッチの完成が早まれば、月例パッチを待たずに公開する予定もあるという。 今回の脆弱性は、PowerPoint 2000 / 2002 / 2003に存在。不正な形式のフォーマットを使用し、特別な細工がされたPowerPointファイルを開くと、コンピュータのメモリ内容が破損し、任意のコードが実行可能になるというもの。ローカルユーザーと同じ権限が取得されるため、管理者権限でログオンしているユーザーは特に被害が大きくなる危険性がある。 Eメールに添付された、またはWebにアップされたPowerPointファイル