JVNDB-2019-002321

複数の Microsoft Office および PowerPoint Viewer 製品におけるセキュリティ機能を回避される脆弱性

複数の Microsoft Office および PowerPoint Viewer 製品には、Microsoft Office が URL を検証しない場合、セキュリティ機能を回避される脆弱性が存在します。

ベンダは、本脆弱性を「Microsoft Office のセキュリティ機能のバイパスの脆弱性」として公開しています。

マイクロソフト

• Microsoft Excel Viewer
• Microsoft Office 2010 SP2 (32-bit editions)
• Microsoft Office 2010 SP2 (64-bit editions)
• Microsoft Office 2013 RT SP1
• Microsoft Office 2013 SP1 (32-bit editions)
• Microsoft Office 2013 SP1 (64-bit editions)
• Microsoft Office 2016 (32-bit edition)
• Microsoft Office 2016 (64-bit edition)
• Microsoft Office 2019 for 32-bit editions
• Microsoft Office 2019 for 64-bit editions
• Microsoft Office Word Viewer
• Microsoft Office 互換機能パック SP3
• Microsoft PowerPoint Viewer
• Office 365 ProPlus for 32-bit Systems
• Office 365 ProPlus for 64-bit Systems

セキュリティ機能を回避される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security Update Guide : CVE-2019-0540 | Microsoft Office Security Feature Bypass Vulnerability
• セキュリティ更新プログラムガイド : CVE-2019-0540 | Microsoft Office のセキュリティ機能のバイパスの脆弱性

1. オープンリダイレクト(CWE-601) [NVD評価]

1. CVE-2019-0540

1. National Vulnerability Database (NVD) : CVE-2019-0540
2. IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2019年2月)
3. JPCERT 注意喚起 : JPCERT-AT-2019-0006

• [2019年04月05日]
    掲載