JVNDB-2019-006484

Microsoft Office および Office 365 ProPlus におけるなりすましの脆弱性

Microsoft Office および Office 365 ProPlus には、Microsoft Office Javascript が Office ドキュメントにリクエストを送信している Web ページの有効性をチェックしない場合、なりすましの脆弱性が存在します。

ベンダは、本脆弱性を「Microsoft Office のなりすましの脆弱性」として公開しています。

マイクロソフト

• Microsoft Office 2013 RT SP1
• Microsoft Office 2013 SP1 (32-bit editions)
• Microsoft Office 2013 SP1 (64-bit editions)
• Microsoft Office 2016 (32-bit edition)
• Microsoft Office 2016 (64-bit edition)
• Microsoft Office 2019 for 32-bit editions
• Microsoft Office 2019 for 64-bit editions
• Office 365 ProPlus for 32-bit Systems
• Office 365 ProPlus for 64-bit Systems

Office ドキュメントの情報の読み取りと書き込みを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security Update Guide : CVE-2019-1109 | Microsoft Office Spoofing Vulnerability
• セキュリティ更新プログラムガイド : CVE-2019-1109 | Microsoft Office のなりすましの脆弱性

1. 不適切な入力確認(CWE-20) [NVD評価]

1. CVE-2019-1109

1. National Vulnerability Database (NVD) : CVE-2019-1109
2. IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2019年7月)
3. JPCERT 注意喚起 : JPCERT-AT-2019-0029

• [2019年07月22日]
    掲載