JVNDB-2017-002658

複数の Microsoft Outlook 製品における Microsoft Office のセキュリティ機能を回避される脆弱性

複数の Microsoft Outlook 製品には、Microsoft Office のセキュリティ機能を回避される脆弱性が存在します。

ベンダは、本脆弱性を「Microsoft Office のセキュリティ機能のバイパスの脆弱性」として公開しています。

マイクロソフト

• Microsoft Outlook 2007 SP3
• Microsoft Outlook 2010 SP2 (32-bit editions)
• Microsoft Outlook 2010 SP2 (64-bit editions)
• Microsoft Outlook 2013 SP1 (32-bit editions)
• Microsoft Outlook 2013 SP1 (64-bit editions)
• Microsoft Outlook 2016 (32-bit edition)
• Microsoft Outlook 2016 (64-bit edition)

リモートの攻撃者により、巧妙に細工されたドキュメントを介して、Microsoft Office のセキュリティ機能を回避される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security TechCenter : CVE-2017-0204 | Microsoft Office Security Feature Bypass Vulnerability
• セキュリティテックセンター : CVE-2017-0204 | Microsoft Office のセキュリティ機能のバイパスの脆弱性

1. 不適切なアクセス制御(CWE-284) [NVD評価]

1. CVE-2017-0204

1. National Vulnerability Database (NVD) : CVE-2017-0204
2. IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2017年4月)
3. JPCERT 注意喚起 : JPCERT-AT-2017-0015

• [2017年04月25日]
    掲載