Return-Path: owner-bugtraq-jp@SECURITYFOCUS.COM
References: <35833.941018936@ideon.st.ryukoku.ac.jp>
MIME-Version: 1.0
X-Mailer: AL-Mail32 Version 1.11
Content-Type: text/plain; charset=iso-2022-jp
Message-ID:  <199910271220.AA00067@SHIO.st.rim.or.jp>
Date:         Wed, 27 Oct 1999 21:20:45 +0900
Reply-To: Makoto Shiotsuki <shio@ST.RIM.OR.JP>
Sender: BUGTRAQ-JP List <BUGTRAQ-JP@SECURITYFOCUS.COM>
From: Makoto Shiotsuki <shio@ST.RIM.OR.JP>
Subject:      Re: Office 98 Excel =?ISO-2022-JP?B?GyRCJE48ZUVAGyhCOg==?=
              =?ISO-2022-JP?B?IBskQiVRGyhK?=
              =?ISO-2022-JP?B?GyRCJTklbyE8JUkkRCQtJVUlISUkJWskTiVeJS8lbTdZGyhK?=
              =?ISO-2022-JP?B?GyRCOXAbKEI=?=
X-To:         BUGTRAQ-JP@SECURITYFOCUS.COM
To: BUGTRAQ-JP@SECURITYFOCUS.COM
In-Reply-To:  <35833.941018936@ideon.st.ryukoku.ac.jp>
Content-Length: 1110

>  Power Macintosh G3 上の Microsoft Office 98 の Excel において、マク
>  ロが含まれたパスワードつきのファイルを開くと、次の動作となるそうです。
>
>1.  パスワードを聞かれる
>2.  いきなり開いてしまう

これは既知の問題で、Windows版Excel97についてはfixが出ています。

Excel 97 Virus Warning Vulnerabilities
http://www.microsoft.com/security/bulletins/ms99-014.asp
http://officeupdate.microsoft.com/japan/downloaddetails/2000/Xl8p6pkg.htm
(Mac版は???)

>  Windows 95 上の Office 97 Excel では次のようになるそうです。
>
>0.  「マクロがあるけどいいか」ダイアログが出る

これは既にfixがあたっているのではないでしょうか?

あと、Office97のマクロウィルス関係では、

Microsoft Excel XLSTART Directory Bypasses Macro Protection Vulnerability
http://www.securityfocus.com/vdb/bottom.html?vid=258

MS Word97 Macro Print Vulnerability
http://www.securityfocus.com/vdb/bottom.html?vid=542

"Word 97 Template" Vulnerability
http://www.microsoft.com/security/bulletins/ms99-002.asp

などがありますね。

塩月