Microsoft Wordに未修正の脆弱性……Outlookのプレビューでも攻撃可能 | RBB TODAY

情報処理推進機構（IPA）およびJPCERTコーディネーションセンター（JPCERT/CC）は3月25日、「Microsoft Word」に未修正の脆弱性があるとして、注意喚起する文章を公開した。 それによると、「Microsoft Word」には未修正の脆弱性（CVE-2014-1761）があり、細工したリッチテキストフォーマット（RTF形式）のファイルをユーザーに開かせたり、Microsoft Outlookでプレビューさせたりすることで、任意のコードを実行させることができるという。 対象となる製品とバージョンは、Microsoft Word 2003／2007／2010／2013、Microsoft Word Viewerなど。またMicrosoft Outlook 2007／2010／2013では、Microsoft Wordがデフォルトのメールリーダとなっているため、Outloo

[kizaki]

未修正の脆弱性（CVE-2014-1761）があり、細工したリッチテキストフォーマット（RTF形式）のファイルをユーザーに開かせたり、Microsoft Outlookでプレビューさせたりすることで、任意のコードを実行させることができる