JVNDB-2006-000131

Microsoft Office 製品 のワークフロー機能におけるメモリ領域が破壊される脆弱性

Microsoft Office に含まれる Excel、Outlook、PowerPoint、Word のワークフロー機能には、特定の回覧先を含む Office ドキュメントの処理に不備が存在するため、Office ドキュメント内の回覧先を表示する際にメモリ領域が不正に破壊される脆弱性が存在します。

マイクロソフト

• Microsoft Excel 2000
• Microsoft Excel 2002
• Microsoft Excel 2003
• Microsoft Outlook 2000
• Microsoft Outlook 2002
• Microsoft PowerPoint 2000
• Microsoft PowerPoint 2002
• Microsoft Word 2000
• Microsoft Word 2002

Microsoft Office 製品を実行するユーザの権限で任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Microsoft Security Bulletin : MS06-012
• マイクロソフト セキュリティ情報 : MS06-012

1. CVE-2006-0009

1. JVN : JVNTA06-073A
2. JVN Status Tracking Notes : TRTA06-073A
3. National Vulnerability Database (NVD) : CVE-2006-0009
4. US-CERT Cyber Security Alerts : SA06-073A
5. US-CERT Vulnerability Note : VU#682820
6. US-CERT Technical Cyber Security Alert : TA06-073A
7. Secunia Advisory : SA19138
8. SecurityFocus : 17000
9. Symantec Security Response : Trojan.PPDropper
10. Symantec Security Response : Trojan.PPDropper.B

• [2007年04月01日]
    掲載