OfficeXPのクロスアプリケーションスクリプティング脆弱性に関する続報

　4月1日号にて、マイクロソフトのOfficeXPに、クロスアプリケーションスクリプティングとも呼べる脆弱性が発見された件をお伝えした。
　その後、SecurePoint BUGTRAQにもこの問題に関する検証が行われ、新たな実行コードが発見されている。
　この問題は、OfficeXPに含

製品・サービス・業界動向

2002.4.4 Thu 12:00

　4月1日号にて、マイクロソフトのOfficeXPに、クロスアプリケーションスクリプティングとも呼べる脆弱性が発見された件をお伝えした。
　その後、SecurePoint BUGTRAQにもこの問題に関する検証が行われ、新たな実行コードが発見されている。
　この問題は、OfficeXPに含まれる二つの脆弱性を利用した物。一つ目はHTMLメールに含まれるオブジェクトとスクリプトが、メールへの返信、転送によって実行されてしまうという問題。二つ目は、スプレッドシートのコンポーネントにバグが存在し、一つ目の問題を併用することで、任意のファイルを作成できてしまう。
　この問題を利用することで、管理者権限を奪取できる*.htaファイルのような実行型ファイルを作成できるため、十分な注意が必要である。

SecurePoint
More Office XP problems (Version 2.0)
http://msgs.securepoint.com/cgi-bin/get/bugtraq0204/50.html

Georgi Guninski security advisory #53
More Office XP problems
http://www.guninski.com/m$oxp-2.html

（詳しくはScan　および　Scan Daily EXpress 本誌をご覧ください）
http://shop.vagabond.co.jp/m-ssw01.shtml
http://shop.vagabond.co.jp/m-sdx01.shtml

OfficeXPのクロスアプリケーションスクリプティング脆弱性に関する続報

特集

Microsoft／マイクロソフト

製品・サービス・業界動向アクセスランキング

度を超えたハラスメント行為者セガ従業員に損害賠償支払い2024.7.26 Fri 8:05

マクニカネットワークスが忘れない CrowdStrike 三つのエピソード2019.3.7 Thu 8:30

日本規格協会、ISO / IEC 27002 の改訂を受け「JIS Q 27002:2024」発行2024.7.23 Tue 8:00

GMOイエラエ、カルチャーデック公開2024.7.24 Wed 8:00

「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装2023.1.27 Fri 8:00

大阪の奇跡「純国産SOCサービス」セキュアヴェイル、垂直統合までの20年2021.6.23 Wed 8:15

デロイトと JFEスチール、サイバーセキュリティの合弁会社設立2024.4.11 Thu 8:00

ジョン・マカフィーの死から三年、新CEOにクレイグ・バウンディ氏2024.7.22 Mon 8:00

サイバーセキュリティ防衛技官募集、実務経験13年以上の31歳から58歳（防衛省）2020.10.14 Wed 8:05

Twitterの青い「認証マーク」を本人確認なしで購入可能に、なりすましは厳罰化2022.11.10 Thu 8:00