Microsoft Excel の脆弱性により、リモートでコードが実行される (917285) (MS06-037)

マイクロソフトは次の回避策のテストを行いました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

信頼できないソースや、信頼できるソースであっても予期せず受け取った Microsoft Excel ファイルを開いたり、保存したりしない

ユーザーがファイルを開く場合に、この脆弱性が悪用される可能性があります。

Top of section

どのようなことが起こる可能性がありますか?

これはリモートからコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、この脆弱性を悪用した攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

何が原因で起こりますか?

Excel を使用して、不正な SELECTION レコード処理されている特別な細工がされた Excel ファイルを開くと、コンピュータのメモリが破損し、攻撃者の任意のコードが実行される可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、ファイルを開いたユーザーのコンピュータで任意の操作を行う可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

Web ベースの攻撃のシナリオでは、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに侵害された Web サイトや、ユーザーが提供したコンテンツや広告をホストしているサイト、ユーザーが提供したコンテンツや広告を許可しているサイトは、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含んでいる可能性があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャのメッセージ内のリンクをクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。

電子メールのシナリオでは、攻撃者は特別な細工がされたファイルをユーザーに添付ファイルとして送信し、ユーザーがそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有しているユーザーが、サーバーにログオンし、プログラムを実行する権限を与えられている場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、Excel が割り当てられたバッファにレコードを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

はい。責任のある開示を通じて最初の報告が提供され、その後脆弱性が一般に公開されました。 このセキュリティ情報は、内部調査で新たに確認された問題とともに、一般に公開された脆弱性を解決します。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

はい。このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていました。

注: Office 2000 は、ドキュメントを開く際に、[開く]、[保存] または [キャンセル] の確認を行いません。

マイクロソフトは次の回避策のテストを行いました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

信頼できないソースや、信頼できるソースであっても予期せず受け取った Microsoft Excel ファイルを開いたり、保存したりしない

ユーザーがファイルを開く場合に、この脆弱性が悪用される可能性があります。

どのようなことが起こる可能性がありますか?

これはリモートからコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、この脆弱性を悪用した攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

何が原因で起こりますか?

Excel を使用し、不正な SELECTION レコード処理されている特別な細工がされた Excel ファイルを開くと、コンピュータのメモリが破損し、攻撃者の任意のコードが実行される可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、ファイルを開いたユーザーのコンピュータで任意の操作を行う可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

Web ベースの攻撃のシナリオでは、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに侵害された Web サイトや、ユーザーが提供したコンテンツや広告をホストしているサイト、ユーザーが提供したコンテンツや広告を許可しているサイトは、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含んでいる可能性があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャのメッセージ内のリンクをクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。

電子メールのシナリオでは、攻撃者は特別な細工がされたファイルをユーザーに添付ファイルとして送信し、ユーザーがそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有しているユーザーが、サーバーにログオンし、プログラムを実行する権限を与えられている場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、Excel が割り当てられたバッファにレコードを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。このセキュリティ情報は、非公開で報告された脆弱性を解決するとともに内部調査で新たに確認された問題にも対処します。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

注: Office 2000 は、ドキュメントを開く際に、[開く]、[保存] または [キャンセル] の確認を行いません。

マイクロソフトは次の回避策のテストを行いました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

信頼できないソースや、信頼できるソースであっても予期せず受け取った Microsoft Excel ファイルを開いたり、保存したりしない

ユーザーがファイルを開く場合に、この脆弱性が悪用される可能性があります。

どのようなことが起こる可能性がありますか?

これはリモートからコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、この脆弱性を悪用した攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

何が原因で起こりますか?

Excel を使用し、不正な COLINFO レコード処理されている特別な細工がされた Excel ファイルを開くと、コンピュータのメモリが破損し、攻撃者の任意のコードが実行される可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、ファイルを開いたユーザーのコンピュータで任意の操作を行う可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

Web ベースの攻撃のシナリオでは、Web ベースの攻撃のシナリオでは、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに侵害された Web サイトや、ユーザーが提供したコンテンツや広告をホストしているサイト、ユーザーが提供したコンテンツや広告を許可しているサイトは、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含んでいる可能性があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャのメッセージ内のリンクをクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。

電子メールのシナリオでは、攻撃者は特別な細工がされたファイルをユーザーに添付ファイルとして送信し、ユーザーがそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有しているユーザーが、サーバーにログオンし、プログラムを実行する権限を与えられている場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、Excel が割り当てられたバッファにレコードを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。このセキュリティ情報は、非公開で報告された脆弱性を解決するとともに内部調査で新たに確認された問題にも対処します。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

注: Office 2000 は、ドキュメントを開く際に、[開く]、[保存] または [キャンセル] の確認を行いません。

マイクロソフトは次の回避策のテストを行いました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

信頼できないソースや、信頼できるソースであっても予期せず受け取った Microsoft Excel ファイルを開いたり、保存したりしない

ユーザーがファイルを開く場合に、この脆弱性が悪用される可能性があります。

どのようなことが起こる可能性がありますか?

これはリモートからコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、この脆弱性を悪用した攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

何が原因で起こりますか?

Excel を使用し、不正な OBJECT レコード処理されている特別な細工がされた Excel ファイルを開くと、コンピュータのメモリが破損し、攻撃者の任意のコードが実行される可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、ファイルを開いたユーザーのコンピュータで任意の操作を行う可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

Web ベースの攻撃のシナリオでは、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに侵害された Web サイトや、ユーザーが提供したコンテンツや広告をホストしているサイト、ユーザーが提供したコンテンツや広告を許可しているサイトは、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含んでいる可能性があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャのメッセージ内のリンクをクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。

電子メールのシナリオでは、攻撃者は特別な細工がされたファイルをユーザーに添付ファイルとして送信し、ユーザーがそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有しているユーザーが、サーバーにログオンし、プログラムを実行する権限を与えられている場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、Excel が割り当てられたバッファにレコードを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。このセキュリティ情報は、非公開で報告された脆弱性を解決するとともに内部調査で新たに確認された問題にも対処します。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

注: Office 2000 は、ドキュメントを開く際に、[開く]、[保存] または [キャンセル] の確認を行いません。

マイクロソフトは次の回避策のテストを行いました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

信頼できないソースや、信頼できるソースであっても予期せず受け取った Microsoft Excel ファイルを開いたり、保存したりしない

ユーザーがファイルを開く場合に、この脆弱性が悪用される可能性があります。

どのようなことが起こる可能性がありますか?

これはリモートからコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、この脆弱性を悪用した攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

何が原因で起こりますか?

Excel を使用し、不正な FNGROUPCOUNT 値が処理されている特別な細工がされた Excel ファイルを開くと、コンピュータのメモリが破損し、攻撃者の任意のコードが実行される可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

Web ベースの攻撃のシナリオでは、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに侵害された Web サイトや、ユーザーが提供したコンテンツや広告をホストしているサイト、ユーザーが提供したコンテンツや広告を許可しているサイトは、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含んでいる可能性があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャのメッセージ内のリンクをクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。

電子メールのシナリオでは、攻撃者は特別な細工がされたファイルをユーザーに添付ファイルとして送信し、ユーザーがそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有しているユーザーが、サーバーにログオンし、プログラムを実行する権限を与えられている場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、Excel が割り当てられたバッファにレコードを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。このセキュリティ情報は、非公開で報告された脆弱性を解決するとともに内部調査で新たに確認された問題にも対処します。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

注: Office 2000 は、ドキュメントを開く際に、[開く]、[保存] または [キャンセル] の確認を行いません。

マイクロソフトは次の回避策のテストを行いました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

信頼できないソースや、信頼できるソースであっても予期せず受け取った Microsoft Excel ファイルを開いたり、保存したりしない

ユーザーがファイルを開く場合に、この脆弱性が悪用される可能性があります。

どのようなことが起こる可能性がありますか?

これはリモートからコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、この脆弱性を悪用した攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

何が原因で起こりますか?

Excel を使用し、不正な形式の LABEL レコードが処理されている特別な細工をされた Excel ファイルを表示する際に、コンピュータのメモリが破損し、攻撃者の任意のコードが実行される可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

Web ベースの攻撃のシナリオでは、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに侵害された Web サイトや、ユーザーが提供したコンテンツや広告をホストしているサイト、ユーザーが提供したコンテンツや広告を許可しているサイトは、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含んでいる可能性があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャのメッセージ内のリンクをクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。

電子メールのシナリオでは、攻撃者は特別な細工がされたファイルをユーザーに添付ファイルとして送信し、ユーザーがそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有しているユーザーが、サーバーにログオンし、プログラムを実行する権限を与えられている場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、Excel が割り当てられたバッファにレコードを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。このセキュリティ情報は、非公開で報告された脆弱性を解決するとともに内部調査で新たに確認された問題にも対処します。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

注: Office 2000 は、ドキュメントを開く際に、[開く]、[保存] または [キャンセル] の確認を行いません。

マイクロソフトは次の回避策のテストを行いました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

信頼できないソースや、信頼できるソースであっても予期せず受け取った Microsoft Excel ファイルを開いたり、保存したりしない

ユーザーがファイルを開く場合に、この脆弱性が悪用される可能性があります。

どのようなことが起こる可能性がありますか?

これはリモートからコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、この脆弱性を悪用した攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

何が原因で起こりますか?

Excel を使用し、不正なファイルの処理がされている特別な細工がされた Excel ファイルを表示する際に、コンピュータのメモリが破損し、攻撃者の任意のコードが実行される可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

Web ベースの攻撃のシナリオでは、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに侵害された Web サイトや、ユーザーが提供したコンテンツや広告をホストしているサイト、ユーザーが提供したコンテンツや広告を許可しているサイトは、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含んでいる可能性があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャのメッセージ内のリンクをクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。

電子メールのシナリオでは、攻撃者は特別な細工がされたファイルをユーザーに添付ファイルとして送信し、ユーザーがそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有しているユーザーが、サーバーにログオンし、プログラムを実行する権限を与えられている場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、Excel が割り当てられたバッファにレコードを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

いいえ。マイクロソフトは信頼のおける情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初に公開された際に、この脆弱性が一般に知られていたという情報は受けていませんでした。このセキュリティ情報は、非公開で報告された脆弱性を解決するとともに内部調査で新たに確認された問題にも対処します。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初に公開された段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

注: Office 2000 は、ドキュメントを開く際に、[開く]、[保存] または [キャンセル] の確認を行いません。

マイクロソフトは次の回避策のテストを行いました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

信頼できないソースや、信頼できるソースであっても予期せず受け取った Microsoft Excel ファイルを開いたり、保存したりしない

ユーザーがファイルを開く場合に、この脆弱性が悪用される可能性があります。

どのようなことが起こる可能性がありますか?

これはリモートからコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。

ユーザーが管理者ユーザー権限でログオンしている場合、この脆弱性を悪用した攻撃者により影響を受けるコンピュータが完全に制御される可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除、または完全なユーザー権限を持つ新たなアカウントを作成する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

何が原因で起こりますか?

Excel が不正な形式のファイルを開いた場合、コンピュータのメモリが破損し、攻撃者の任意のコードが実行される可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

Web ベースの攻撃のシナリオでは、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに侵害された Web サイトや、ユーザーが提供したコンテンツや広告をホストしているサイト、ユーザーが提供したコンテンツや広告を許可しているサイトは、この脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含んでいる可能性があります。しかし、すべての場合において、攻撃者はユーザーを強制的にこれらの Web サイトに誘導する方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャのメッセージ内のリンクをクリックさせることにより、ユーザーを Web サイトに訪問させることが攻撃者にとっての必要条件となります。

電子メールのシナリオでは、攻撃者は特別な細工がされたファイルをユーザーに添付ファイルとして送信し、ユーザーがそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

ワークステーションおよびターミナル サーバーが、主にこの脆弱性による危険にさらされます。サーバーは、十分な管理者アクセス権を所有しているユーザーが、サーバーにログオンし、プログラムを実行する権限を与えられている場合にこの脆弱性による危険にさらされる可能性が高くなります。しかし、セキュリティ上の最善策として、これを許可しないことが強く推奨されています。

この更新プログラムはどのように問題を修正しますか?

この更新プログラムは、Excel が割り当てられたバッファにレコードを渡す前に、メッセージの長さを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報の公開時に、この脆弱性は一般に知られていましたか？

はい。責任のある開示を通じて最初の報告が提供され、その後脆弱性が一般に公開されました。このセキュリティ情報は、一般に公開された脆弱性を解決するとともに内部調査で新たに確認された問題にも対処します。

このセキュリティ情報の公開時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

はい。このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていました。

重要: この更新プログラムをインストールする前に、次の必要条件が満たされていることを確認してください。

使用しているコンピュータの Office 2003 のバージョンを確認する方法に関する追加情報は、サポート技術情報 821549 をご覧ください。[バージョン情報] ダイアログボックスに表示されるバージョン情報に関する詳細は、328294 をご覧ください。

この修正を含む予定のサービスパック

この問題に対する修正は今後リリースされるサービス パックに含まれる予定です。

再起動の必要性

再起動が必要になる可能性を低減する手助けとするために、このセキュリティ更新プログラムをインストールする前に、すべての影響を受けるサービスを停止し、影響を受けるファイルを使用している可能性のあるすべてのアプリケーションを閉じてください。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。

削除に関する情報

このセキュリティ更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。

注: この更新プログラムを削除する場合、Microsoft Office 2003 の CD を CD ドライブに挿入するようメッセージが表示される場合があります。さらに、[コントロール パネル] の [プログラムの追加と削除] からこの更新プログラムをアンインストールするオプションがない場合もあります。この問題について、いくつかの考えられる原因があります。

削除に関する詳細情報は、サポート技術情報 903771 をご覧ください。

Microsoft Update Web サイト

このセキュリティ更新プログラムは Microsoft Update からも入手できます。Microsoft Update は Windows Update および Office Update により提供される更新プログラムを 1 つの場所に統合し、更新プログラムの自動配信および優先度の高い更新プログラムのインストールを選択することができます。マイクロソフトは、Microsoft Update から、この更新プログラムをインストールすることを推奨します。Microsoft Update Web サイトはお客様の特定のインストールを検出し、インストールを完全に最新の状態にするために、必要な更新プログラムをインストールするよう確認メッセージを表示します。

Microsoft Update Web サイトにお客様がインストールする必要のある更新プログラムを検出させるためには、Microsoft Update Web サイトをご覧ください。[高速] (推奨) または [カスタム] の 2 つの選択があります。検出が完了すると、確認のため、推奨される更新プログラムの一覧が表示されます。[更新プログラムのインストール] または [更新プログラムの確認とインストール] をクリックし、プロセスを完了します。

この更新プログラムを手動でインストールする方法に関する詳細情報は、次のセクションをご覧ください。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

注: これらのスイッチはすべての更新プログラムで動作するわけではありません。スイッチが動作しない場合は、そのパッケージに対応した機能が必要です。また、/n:v スイッチの使用はサポートされておらず、コンピュータが起動しなくなる原因となる場合があります。インストールが正常に完了しない場合、その理由をお客様のサポート プロフェッショナルにお問い合わせください。

サポートされているセットアップ スイッチに関する追加情報は、サポート技術情報 197147 をご覧ください。

注: Office の更新プログラムの完全なファイルは、クライアントと管理者用のインストールの両方のシナリオを意図しています。

クライアント用のインストールに関する情報（手動）

注: セキュリティ更新プログラムが既にコンピュータにインストールされている場合、次のエラー メッセージが表示されます。
このアップデートは適用されているか、すでに適用されているアップデートに含まれています。

クライアント用のインストールのファイル情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Excel 2003:

Excel Viewer 2003:

アプリケーションをサーバー ロケーションからインストールした場合、サーバー管理者は管理者アップデートでサーバー ロケーションを更新し、その更新をコンピュータに適用する必要があります。

インストールに関する情報

次のセットアップ スイッチは管理者用のインストールに適切です。この理由は、これらのセットアップ スイッチにより、管理者はセキュリティ更新プログラムからファイルが抽出される方法をカスタマイズできるためです。

サポートされているセットアップ スイッチに関する追加情報は、サポート技術情報 197147 をご覧ください。

管理者用のインストールに関する情報

管理者用のインストールを更新するためには、次の手順を行ってください。

この時点で、管理者用インストール ポイントが更新されます。次に、最初にこの管理者用インストールからインストールされたワークステーションを更新する必要があります。これを行うためには、「ワークステーションのインストールに関する情報」の欄をご覧ください。この管理者用インストール ポイントから実行される新しいインストールは更新プログラムを含みます。

警告: この更新プログラムをインストールする前に、最初にこの管理者用インストールからインストールされたワークステーションは、このワークステーションについて、「ワークステーションのインストールに関する情報」の欄に記載されているステップを完了するまで、Office の修復または新しい機能の追加などの操作について、管理者用インストールを使用することはできません。

ワークステーションのインストールに関する情報

クライアント ワークステーションに更新プログラムを適用するためには、[スタート] をクリックし、[ファイル名を指定して実行] をクリックし、次のコマンドを入力し、[OK] をクリックします。

msiexec /I Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

注: Admin Path は、アプリケーションの管理者用インストール ポイントへのパスとなります (例: C:\Office2003)。MSI File はアプリケーションの .msi データベース パッケージです (例: Data1.msi)。Feature List は更新プログラムの再インストールする必要のある機能名の一覧です (大文字小文字を区別します)。

すべての機能をインストールするためには、REINSTALL=ALL を使用することができます。または次の機能を使用することができます。

注: 組織内で Office 用更新プログラムを適用するための完全なリソースについて、管理された環境での管理者は Office Admin Update Center をご覧ください。この Web サイトのホーム ページで、更新する製品バージョンについて、「アップデート計画」の欄をご覧ください。Windows Installer Documentation (英語情報) もまた、Windows インストーラによりサポートされるパラメータに関する追加情報を提供しています。

管理者用のインストールのファイル情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Excel 2003:

Excel Viewer 2003:

更新プログラムが適用されたかどうかを確認する方法

重要: この更新プログラムをインストールする前に、次の必要条件が満たされていることを確認してください。

さらに、Office XP Multilingual User Interface Packs をインストールしている場合、Multilingual User Interface Packs Service Pack 3 (SP3) をインストールする必要があります。

使用しているコンピュータの Office XP のバージョンを確認する方法に関する追加情報は、マイクロソフト サポート技術情報 291331 をご覧ください。[バージョン情報] ダイアログボックスに表示されるバージョン情報に関する詳細は、328294 をご覧ください。

この修正を含む予定のサービスパック

この問題に対する修正は今後リリースされるサービス パックに含まれる場合があります。

再起動の必要性

再起動が必要になる可能性を低減する手助けとするために、このセキュリティ更新プログラムをインストールする前に、すべての影響を受けるサービスを停止し、影響を受けるファイルを使用している可能性のあるすべてのアプリケーションを閉じてください。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。

削除に関する情報

この更新プログラムを削除するためには、[コントロール パネル] の [プログラムの追加と削除] を使用してください。

注: この更新プログラムを削除する場合、CD ドライブに Microsoft Office XP の CD を挿入するようメッセージが表示される場合があります。さらに、[コントロール パネル] の [プログラムの追加と削除] から更新プログラムを削除するオプションがない場合もあります。この問題について、いくつかの考えられる原因があります。削除に関する詳細情報は、サポート技術情報 903771 をご覧ください。

Microsoft Update Web サイト

このセキュリティ更新プログラムは Microsoft Update からも入手できます。Microsoft Update は Windows Update および Office Update により提供される更新プログラムを 1 つの場所に統合し、更新プログラムの自動配信および優先度の高い更新プログラムのインストールを選択することができます。マイクロソフトは、Microsoft Update から、この更新プログラムをインストールすることを推奨します。Microsoft Update Web サイトはお客様の特定のインストールを検出し、インストールを完全に最新の状態にするために、必要な更新プログラムをインストールするよう確認メッセージを表示します。

Microsoft Update Web サイトはコンピュータにインストールする必要のある更新プログラムを検出します。Microsoft Update Web サイトをご覧ください。[高速] (推奨) または [カスタム] の 2 つの選択があります。検出が完了すると、確認のため推奨される更新プログラムの一覧が表示されます。[更新プログラムのインストール] または [更新プログラムの確認とインストール] をクリックし、プロセスを完了します。

この更新プログラムを手動でインストールする方法に関する詳細情報は、次のセクションをご覧ください。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

注: これらのスイッチはすべての更新プログラムで動作するわけではありません。スイッチが動作しない場合は、そのパッケージに対応した機能が必要です。また、/n:v スイッチの使用はサポートされておらず、コンピュータが起動しなくなる原因となる場合があります。インストールが正常に完了しない場合、その理由をお客様のサポート プロフェッショナルにお問い合わせください。

サポートされているセットアップ スイッチに関する追加情報は、サポート技術情報 197147 をご覧ください。

注: Office の更新プログラムの完全なファイルは、クライアントと管理者用のインストールの両方のシナリオを意図しています。

クライアント用のインストールに関する情報（手動）

注: セキュリティ更新プログラムが既にコンピュータにインストールされている場合、次のエラー メッセージが表示されます。
このアップデートは適用されているか、すでに適用されているアップデートに含まれています。

クライアント用のインストールのファイルに関する情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Excel 2002:

アプリケーションをサーバー ロケーションからインストールした場合、サーバー管理者は管理者アップデートでサーバー ロケーションを更新し、その更新をコンピュータに適用する必要があります。

インストールに関する情報

次のセットアップ スイッチは管理者用のインストールに適切です。この理由は、これらのセットアップ スイッチにより、管理者はセキュリティ更新プログラムからファイルが抽出される方法をカスタマイズできるためです。

サポートされているセットアップ スイッチに関する追加情報は、サポート技術情報 197147 をご覧ください。

管理者用のインストールに関する情報

管理者用のインストールを更新するためには、次の手順を行ってください。

この時点で、管理者用インストール ポイントが更新されます。次に、最初にこの管理者用インストールからインストールされたワークステーションを更新する必要があります。これを行うためには、「ワークステーションのインストールに関する情報」の欄をご覧ください。この管理者用インストール ポイントから実行される新しいインストールは更新プログラムを含みます。

警告: この更新プログラムをインストールする前に、最初にこの管理者用インストールからインストールされたワークステーションは、このワークステーションについて、「ワークステーションのインストールに関する情報」の欄に記載されているステップを完了するまで、Office の修復または新しい機能の追加などの操作について、管理者用インストールを使用することはできません。

ワークステーションのインストールに関する情報

クライアント ワークステーションに更新プログラムを適用するためには、[スタート] をクリックし、[ファイル名を指定して実行] をクリックし、次のコマンドを入力し、[OK] をクリックします。

msiexec /I Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

注: Admin Path は、アプリケーションの管理者用インストール ポイントへのパスとなります (例: C:\OfficeXP)。MSI File はアプリケーションの MSI データベース パッケージです (例: Data1.msi)。Feature List は更新プログラムの再インストールする必要のある機能名の一覧です (大文字小文字を区別します)。

すべての機能をインストールするためには、REINSTALL=ALL を使用することができます。または次の機能を使用することができます。

注: 組織内で Office 用更新プログラムを適用するための完全なリソースについて、管理された環境での管理者は Office Admin Update Center をご覧ください。この Web サイトのホーム ページで、更新する製品バージョンについて、「アップデート計画」の欄 をご覧ください。Windows Installer Documentation (英語情報) もまた、Windows インストーラによりサポートされるパラメータに関する追加情報を提供しています。

管理者用のインストールのファイル情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Excel 2002:

更新プログラムが適用されたかどうかを確認する方法

重要: この更新プログラムをインストールする前に、次の必要条件が満たされていることを確認してください。

使用しているコンピュータの Office 2000 のバージョンを確認する方法に関する追加情報は、サポート技術情報 255275 をご覧ください。

この修正を含む予定のサービスパック

なし。Service Pack 3 は Office 2000 の最後の Service Pack です。

再起動の必要性

再起動が必要になる可能性を低減する手助けとするために、このセキュリティ更新プログラムをインストールする前に、すべての影響を受けるサービスを停止し、影響を受けるファイルを使用している可能性のあるすべてのアプリケーションを閉じてください。再起動が必要となる理由に関する詳細情報は、サポート技術情報 887012 をご覧ください。

削除に関する情報

この更新プログラムのインストール後、削除はできません。更新プログラムのインストール前の状態に戻すには、アプリケーションを削除し、それを元の CD-ROM から再度インストールする必要があります。

Office アップデート Web サイト

マイクロソフトは、Office アップデート Web サイト から Microsoft Office 2000 クライアントの更新プログラムをインストールすることを推奨します。Office アップデート Web サイトはお客様の特定の Microsoft Office のインストールを検出し、Office のインストールを完全に最新の状態にするために、必要な更新プログラムをインストールするよう確認メッセージを表示します。

Office アップデート Web サイトを使用してコンピュータにインストールする必要のある更新プログラムを検出するためには、Office アップデート Web サイト で [アップデートの確認] をクリックしてください。検出が完了すると、確認のため、推奨される更新プログラムの一覧が表示されます。[同意してインストール] をクリックし、プロセスを完了します。

この更新プログラムを手動でインストールする方法に関する詳細情報は、次のセクションをご覧ください。

インストールに関する情報

このセキュリティ更新プログラムは次のセットアップ スイッチをサポートします。

注: これらのスイッチはすべての更新プログラムで動作するわけではありません。スイッチが動作しない場合は、そのパッケージに対応した機能が必要です。また、/n:v スイッチの使用はサポートされておらず、コンピュータが起動しなくなる原因となる場合があります。インストールが正常に完了しない場合、その理由をお客様のサポート プロフェッショナルにお問い合わせください。

サポートされているセットアップ スイッチに関する追加情報は、サポート技術情報 197147 をご覧ください。

注: Office の更新プログラムの完全なファイルは、クライアントと管理者用のインストールの両方のシナリオを意図しています。

クライアント用のインストールに関する情報（手動）

注: セキュリティ更新プログラムが既にコンピュータにインストールされている場合、次のエラー メッセージが表示されます。
このアップデートは適用されているか、すでに適用されているアップデートに含まれています。

クライアント用のインストールのファイル情報

Excel 2000:

更新プログラムが適用されたかどうかを確認する方法

アプリケーションをサーバー ロケーションからインストールした場合、サーバー管理者は管理者アップデートでサーバー ロケーションを更新し、その更新をコンピュータに適用する必要があります。

インストールに関する情報

次のセットアップ スイッチは管理者用のインストールに適切です。この理由は、これらのセットアップ スイッチにより、管理者はセキュリティ更新プログラムからファイルが抽出される方法をカスタマイズできるためです。

サポートされているセットアップ スイッチに関する追加情報は、サポート技術情報 197147 をご覧ください。

管理者用のインストールに関する情報

管理者用のインストールを更新するためには、次の手順を行ってください。

この時点で、管理者用インストール ポイントが更新されます。次に、最初にこの管理者用インストールからインストールされたワークステーションを更新する必要があります。これを行うためには、「ワークステーションのインストールに関する情報」の欄をご覧ください。この管理者用インストール ポイントから実行される新しいインストールは更新プログラムを含みます。

警告: この更新プログラムをインストールする前に、最初にこの管理者用インストールからインストールされたワークステーションは、このワークステーションについて、「ワークステーションのインストールに関する情報」の欄に記載されているステップを完了するまで、Office の修復または新しい機能の追加などの操作について、管理者用インストールを使用することはできません。

ワークステーションのインストールに関する情報

クライアント ワークステーションに更新プログラムを適用するためには、[スタート] をクリックし、[ファイル名を指定して実行] をクリックし、次のコマンドを入力し、[OK] をクリックします。

msiexec /i Admin Path\MSI File /qb REINSTALL=Feature List REINSTALLMODE=vomu

注:Admin Path は、アプリケーションの管理者用インストール ポイントへのパスとなります (例: C:\Office2000)。MSI File はアプリケーションの MSI データベース パッケージです (例: Data1.msi)。Feature List は更新プログラムの再インストールする必要のある機能名の一覧です (大文字小文字を区別します)。

すべての機能をインストールするためには、REINSTALL=ALL を使用することができます。または次の機能を使用することができます。

注: 組織内で Office 用更新プログラムを適用するための完全なリソースについて、管理された環境での管理者は Office Admin Update Center をご覧ください。この Web サイトのホーム ページで、更新する製品バージョンについて、「アップデート計画」の欄 をご覧ください。Windows Installer Documentation (英語情報) もまた、Windows インストーラによりサポートされるパラメータに関する追加情報を提供しています。

管理者用のインストールのファイル情報

この更新プログラムの日本語版のファイル属性 (またはそれ以降) は次のとおりです。

Excel 2000:

更新プログラムが適用されたかどうかを確認する方法