マイクロソフト セキュリティ情報 MS07-036 - 緊急

2007 Microsoft Office System で、特別な細工がされた Excel 文書が開かれると、ユーザーにワークブック内の「読み取れない内容」を修復するよう確認メッセージが表示され、その文書が信頼されるソースからのものであるかが確認されます。既定のオプションである「いいえ」を選択すると、Office は不正な形式のファイルを開かず、このためユーザーは攻撃からよりよく保護されるようになります。

Web ベースの攻撃のシナリオで、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。

これらの脆弱性が悪用された場合、攻撃者によりローカル ユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

この脆弱性は、電子メールを介して、自動的に悪用されることはありません。ユーザーが電子メール メッセージで送信された添付ファイルを開かない限り、攻撃は行われません。

Office 2000 用の Office ファイルを開くときに確認するツールをインストールおよび使用しているお客様には、文書を開く前に、[開く]、[保存] または [キャンセル] の確認が行われます。Office ファイルを開くときに確認するツールの機能は Office XP および Office 2003 の後期のエディションに組み込まれています。

未知の、または信頼されないソースからのファイルを開く時、Microsoft Office Isolated Conversion Environment (MOICE) を使用する

Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パックに追加されている場合の Microsoft Office Isolated Conversion Environment (MOICE) 機能は Word、Excel および PowerPoint のバイナリ形式のファイルをさらにセキュアに開くために使用されます。MOICE に関する詳細情報は、サポート技術情報 935865 をご覧ください。

回避策の影響 : MOICE により the 2007 Microsoft Office System Open XML 形式に変換される Office 2003 および Office 2003 以前の形式の文書は、マクロ機能を保持しなくなります。さらに、パスワードを持つ文書、または Digital Right Management で保護されている文書は変換できません。

Microsoft Office のファイルのブロックのポリシーを使用して Office 2003 およびそれ以前の文書が未知または信頼されないソースおよび場所からの文書を開くことを阻止する

次のレジストリ スクリプトはファイルのブロックのポリシーを設定するために使用されます。

注: レジストリ エディタの不正確な変更は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディタの不正確な変更が原因となる問題の解決に対し、保証することはできません。レジストリは、お客様各自の責任において変更して下さい。

Office 2003

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001.

2007 Microsoft Office system

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock] 

"BinaryFiles"=dword:00000001

回避策の影響: ファイルのブロックのポリシーを構成しており、サポート技術情報 922848 で説明されている特別な「除外されるディレクトリ」は構成していないユーザーは、Office 2003 ファイルまたは Office 2003 または 2007 Microsoft Office System の初期のバージョンを開くことができなくなります。

信頼できない、または信頼できるソースから予期せず受け取った Microsoft Office ファイルを開いたり、保存したりしない。

ユーザーが特別な細工がされたファイルを開いた場合、この脆弱性が悪用される可能性があります。

Web ベースの攻撃のシナリオで、攻撃者はこれらの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。

これらの脆弱性が悪用された場合、攻撃者によりローカル ユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

この脆弱性は、電子メールを介して、自動的に悪用されることはありません。ユーザーが電子メール メッセージで送信された添付ファイルを開かない限り、攻撃は行われません。

Office 2000 用の Office ファイルを開くときに確認するツールをインストールおよび使用しているお客様には、文書を開く前に、[開く]、[保存] または [キャンセル] の確認が行われます。Office ファイルを開くときに確認するツールの機能は Office XP および Office 2003 の後期のエディションに組み込まれています。

未知の、または信頼されないソースからのファイルを開く時、Microsoft Office Isolated Conversion Environment (MOICE) を使用する

Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パックに含まれている Microsoft Office Isolated Conversion Environment (MOICE) 機能は Word、Excel および PowerPoint のバイナリ形式のファイルをさらにセキュアに開くために使用されます。MOICE に関する詳細情報は、サポート技術情報 935865 をご覧ください。

回避策の影響 : MOICE により the 2007 Microsoft Office System Open XML 形式に変換される Office 2003 および Office 2003 以前の形式の文書は、マクロ機能を保持しなくなります。さらに、パスワードを持つ文書、または Digital Right Management で保護されている文書は変換できません。

Microsoft Office のファイルのブロックのポリシーを使用して Office 2003 およびそれ以前の文書が未知または信頼されないソースおよび場所からの文書を開くことを阻止する

次のレジストリ スクリプトはファイルのブロックのポリシーを設定するために使用されます。

注: レジストリ エディタの不正確な変更は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディタの不正確な変更が原因となる問題の解決に対し、保証することはできません。レジストリは、お客様各自の責任において変更して下さい。

Office 2003

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001.

2007 Microsoft Office system

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock] 

"BinaryFiles"=dword:00000001

回避策の影響: ファイルのブロックのポリシーを構成しており、サポート技術情報 922848 で説明されている特別な「除外されるディレクトリ」は構成していないユーザーは、Office 2003 ファイルまたは Office 2003 の初期のバージョンまたは 2007 Microsoft Office System を開くことができなくなります。

信頼できない、または信頼できるソースから予期せず受け取った Microsoft Office ファイルを開いたり、保存したりしない。

ユーザーが特別な細工がされたファイルを開いた場合、この脆弱性が悪用される可能性があります。

Web ベースの攻撃のシナリオで、攻撃者はこれらの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。その代わり、通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。

これらの脆弱性が悪用された場合、攻撃者によりローカル ユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

この脆弱性は、電子メールを介して、自動的に悪用されることはありません。ユーザーが電子メール メッセージで送信された添付ファイルを開かない限り、攻撃は行われません。

Office 2000 用の Office ファイルを開くときに確認するツールをインストールおよび使用しているお客様には、文書を開く前に、[開く]、[保存] または [キャンセル] の確認が行われます。Office ファイルを開くときに確認するツールの機能は Office XP および Office 2003 のの早期のエディションに組み込まれています。

未知の、または信頼されないソースからのファイルを開く時、Microsoft Office Isolated Conversion Environment (MOICE) を使用する

Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パックに含まれている Microsoft Office Isolated Conversion Environment (MOICE) 機能は Word、Excel および PowerPoint のバイナリ形式のファイルをさらにセキュアに開くために使用されます。MOICE に関する詳細情報は、サポート技術情報 935865 をご覧ください。

回避策の影響 : MOICE により the 2007 Microsoft Office System Open XML 形式に変換される Office 2003 および Office 2003 以前の形式の文書は、マクロ機能を保持しなくなります。さらに、パスワードを持つ文書、または Digital Right Management で保護されている文書は変換できません。

Microsoft Office のファイルのブロックのポリシーを使用して Office 2003 およびそれ以前の文書が未知または信頼されないソースおよび場所からの文書を開くことを阻止する

次のレジストリ スクリプトはファイルのブロックのポリシーを設定するために使用されます。

注: レジストリ エディタの不正確な変更は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディタの不正確な変更が原因となる問題の解決に対し、保証することはできません。レジストリは、お客様各自の責任において変更して下さい。

Office 2003

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]

"BinaryFiles"=dword:00000001.

2007 Microsoft Office system

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Excel\Security\FileOpenBlock] 

"BinaryFiles"=dword:00000001

回避策の影響: ファイルのブロックのポリシーを構成しており、サポート技術情報 922848 で説明されている特別な「除外されるディレクトリ」は構成していないユーザーは、Office 2003 ファイルまたは Office 2003 の初期のバージョンまたは 2007 Microsoft Office System を開くことができなくなります。

信頼できない、または信頼できるソースから予期せず受け取った Microsoft Office ファイルを開いたり、保存したりしない。

ユーザーが特別な細工がされたファイルを開いた場合、この脆弱性が悪用される可能性があります。