JVNDB-2017-005775

複数の Microsoft Office および Outlook 製品におけるセキュリティ機能を回避される脆弱性

複数の Microsoft Office および Outlook 製品には、入力の処理に不備があるため、セキュリティ機能を回避される脆弱性が存在します。

ベンダは、本脆弱性を「Microsoft Office Outlook のセキュリティ機能のバイパスの脆弱性」として公開しています。

マイクロソフト

• Microsoft Office 2010 Click-to-Run (C2R) for 32-bit editions
• Microsoft Office 2010 Click-to-Run (C2R) for 64-bit editions
• Microsoft Office 2013 Click-to-Run (C2R) for 32-bit editions
• Microsoft Office 2013 Click-to-Run (C2R) for 64-bit editions
• Microsoft Office 2016 Click-to-Run (C2R) for 32-bit editions
• Microsoft Office 2016 Click-to-Run (C2R) for 64-bit editions
• Microsoft Outlook 2007 SP3
• Microsoft Outlook 2010 SP2 (32-bit editions)
• Microsoft Outlook 2010 SP2 (64-bit editions)
• Microsoft Outlook 2013 RT SP1
• Microsoft Outlook 2013 SP1 (32-bit editions)
• Microsoft Outlook 2013 SP1 (64-bit editions)
• Microsoft Outlook 2016 (32-bit edition)
• Microsoft Outlook 2016 (64-bit edition)

セキュリティ機能を回避される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security TechCenter : CVE-2017-8571 | Microsoft Office Outlook Security Feature Bypass Vulnerability
• セキュリティテックセンター : CVE-2017-8571 | Microsoft Office Outlook のセキュリティ機能のバイパスの脆弱性

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2017-8571

1. National Vulnerability Database (NVD) : CVE-2017-8571
2. IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2017年7月)
3. JPCERT 注意喚起 : JPCERT-AT-2017-0027

• [2017年08月07日]
    掲載