米Sourcefireは現地時間5月26日,Microsoft Wordに見つかったパッチ未公開の脆弱性(セキュリティ・ホール)を突くWordファイル(.doc)を調べるための無償ツールを公開した。 Microsoft Wordには,修正パッチ(セキュリティ更新プログラム)が未公表の脆弱性が見つかっている(関連記事:Microsoft Wordにパッチ未公開の脆弱性)。脆弱性を突くWord ファイルが一部で確認されているものの(関連記事:「Wordの脆弱性を突く攻撃は限定的」),米Microsoftからパッチが公開されるのは6月になる見込み(関連記事:「Wordのパッチは,遅くても“6月の定例公開日”にリリースする」)。 公開されたツール「DocCheck」は,コマンド・ラインから実行するシンプルなツール。特定のWordファイルを引数にして実行すれば,そのファイルに脆弱性を突くプログラム(