特に重要なセキュリティ欠陥・ウイルス情報

▼ 2008/12/11(木) Word 97 ファイル用ワードパッドテキストコンバーターに未修正の重大な欠陥

【Windows】

Windows 2000 / XP SP2 / Server 2003 に同梱されている、Word 97 ファイル用ワードパッドテキストコンバーターに重大な欠陥が発見されました。この欠陥を利用したウイルスも登場しています。修正プログラムは現在開発中で、まだ存在しません。

この欠陥は Windows XP SP3 / Vista / Server 2008 には存在しません。

修正プログラムが配布されるまでは、次の対応を行ってください。

アンチウイルスソフトウェアのウイルス定義ファイルを最新のものに更新し続けてください。
Windows XP を利用している場合は、SP3 (Service Pack 3) を適用してください。
ワードパッドは使用しないようにしてください。拡張子が .doc、.wri、.rtf のファイルを開く場合には、Microsoft Word や OpenOffice.org を使用してください。
コマンドプロンプトから次のコマンドを実行することで、ワードパッドが Word 97 ファイルを読み込まないように設定できます。
echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd8.wpc" /E /P everyone:N
元への戻し方についてはマイクロソフトセキュリティアドバイザリ (960906) を参照してください。

関連キーワード: ワードパッド

【マルチOS】

Microsoft から 2008 年 12 月の月例セキュリティ修正プログラムが公開されました。

新たに公開されたセキュリティ修正は次の 8 種類です。

MS08-072 - 緊急: Microsoft Office Word の脆弱性により、リモートでコードが実行される (957173)
対象: Word 2000 / 2002 (XP) / 2003 / 2007、Outlook 2007、Works 8、Word Viewer 2003、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック、Office 2004 / 2008 for Mac、Open XML File Format Converter for Mac

MS08-074 - 緊急: Microsoft Office Excel の脆弱性により、リモートでコードが実行される (959070)
対象: Excel 2000 / 2002 (XP) / 2003 / 2007、Excel Viewer 2003、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック、Office 2004 / 2008 for Mac、Open XML File Format Converter for Mac

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意して下さい。

Word Viewer や Excel Viewer の修正プログラムは、個別にダウンロードして適用する必要があります。上記リンクを参照してください。
Office 2004 / 2008 for Mac の修正プログラムは、個別にダウンロードして適用する必要があります。上記リンクか、あるいは mactopia ダウンロードから入手してください。
Office 2000 の修正プログラムは Office Update を利用するか、個別にダウンロードして適用する必要があります。
Visual Basic 6.0 ランタイムや Visual Studio 2002 / 2003、Visual FoxPro 8.0 / 9.0 用の修正プログラムは、個別にダウンロードして適用する必要があります。上記リンクを参照してください。

RINS の複数の機械に修正プログラムをインストールしてみましたが、特に問題は発生していません。

【Windows】

Microsoft から 2008 年 11 月の月例セキュリティ修正プログラムが公開されました。

新たに公開されたセキュリティ修正は次の 2 種類です。

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

MS08-069 に関して、以下の点に注意して下さい。

MSXML コアサービスは Windows 本体や Office ソフトなどに含まれています。複数のバージョンの MSXML コアサービスがインストールされている場合がありますが、それぞれに修正プログラムの適用が必要になります。
修正プログラムの適用時に、MSXML コアサービスの修正ではなく Windows や Office の修正プログラムとして表示されることがあります。

RINS の複数の機械に修正プログラムをインストールしてみましたが、特に問題は発生していません。