Microsoft Office の脆弱性(CVE-2017-11882)について：IPA 独立行政法人 情報処理推進機構

Microsoft 社が提供する、Microsoft Office 数式エディタは、Microsoft Office に付属するコンポーネントです。 Microsoft Office 数式エディタには、スタックベースのバッファオーバーフローの脆弱性が存在します。 本脆弱性が悪用された場合、遠隔の第三者によって、リモートで任意のコードが実行される可能性があります。 本脆弱性の問題は、2017 年 11 月 15 日（日本時間）に公表された、Microsoft 製品に関する脆弱性の修正プログラムにより対策されていますが、本脆弱性の攻撃コードの公開および攻撃コードの悪用事例が確認されたため、修正プログラムを適用していない利用者は、対策済みのバージョンへのアップデートを至急実施してください。 Microsoft Office 2007 Service Pack 3 Microsoft Office