PowerPointに新たなゼロデイ攻撃

Microsoftの月例パッチリリースからわずか数日後、未知の脆弱性を突いた新たな実証コードが公開された。 MicrosoftのPowerPointの脆弱性を突いた新たなゼロデイ攻撃が報告された。Microsoftは10月10日に月例セキュリティパッチをリリースしたばかりだが、これを適用しても今回の問題は回避できないもよう。 Microsoftセキュリティレスポンスセンターのブログによれば、Office 2003 PowerPointに影響するコンセプト実証コードが一般に公開された。現在これについて調査を行っているところだという。 このコンセプト実証コードでは、細工を施したPowerPointファイルをユーザーが開くと、攻撃者がユーザーのマシン上でコードを実行できてしまうという。現時点でこの脆弱性を突いた攻撃や、顧客への影響があったとは聞いていないとMicrosoft。 同社はセキュリティ