CSVファイルでウイルスに感染!?「CSVに関数を埋め込んで実行してみた」 | ビジネスとIT活用に役立つ情報（株式会社アーティス）

今さら説明は不要かもしれませんが、CSVは「Comma-Separated Values」の略です。 いくつかのフィールド（項目）を区切り文字であるカンマ「,」で区切ったテキストデータおよびテキストファイルです。拡張子は 「.csv」です。 WindowsではExcelをインストールすると大体CSVファイルと関連付けられるため、CSVファイルをダブルクリックするとExcelが起動します。 CSVにExcelの関数を埋め込んでみる 今回はExcelの場合だけを想定して実験してみます。 筆者が検証したExcelのバージョンは「Excel2013」です。 Excelのセルに関数 “=SUM(・・・)”など を記述してCSV形式で保存すると、関数の箇所が無くなってしまいますので、今回はあえてCSVファイルを直接テキストエディタで編集して関数をテキスト内に記述していきます。 【ケース1 】SUM、A

[stete]

Excelでcsvファイルを開いたとき、関数を埋め込まれていると実行される不具合。警告を無視しなければ防げる。

[itochan]

ちゃんと警告出てるじゃん　＞起動時に「セキュリティに影響を及ぼす可能性のある問題点が検知されました」ダイアログがでました。 ここで今回は気にせず「有効にする」をクリックします。（ここが危険です！）

[Fushihara]

そういう事だったのか。これは正直知らなかったな csvなら警告出ても所詮csvでしょってok押してたかも。反省

[cj3029412]

使いようによってはCSVに=関数書いておくのって便利だよね。自分用にしかやらないけど。

[heroheroheroppi]

Excel2016でなく2013での確認。普通の関数を埋め込んだ場合はそのまま解釈。あからさまに外部参照する類の関数は警告表示。複雑な記述したり脆弱性を突けば警告なしで実行しちゃう可能性もあるかな？