マイクロソフト セキュリティ情報 MS08-014 - 緊急

Web ベースの攻撃のシナリオで、攻撃者はこの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。

この脆弱性が悪用された場合、攻撃者がローカル ユーザーと同じ権限を取得する可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

この脆弱性は、電子メールを介して、自動的に悪用されることはありません。ユーザーが電子メール メッセージで送信された添付ファイルを開かない限り、攻撃は行われません。

Office 2000 用のOffice ファイルを開くときに確認するツールをインストールおよび使用しているお客様には、文書を開く前に、[開く]、[保存] または [キャンセル] の確認が行われます。Office ファイルを開くときに確認するツールの機能は Office XP および Office 2003 の早期のバージョンに組み込まれています。

Microsoft Office のファイルのブロックのポリシーを使用して Office 2003 およびそれ以前の文書が未知または信頼されないソースおよび場所からの文書を開くことを阻止する

次のレジストリ スクリプトはファイルのブロックのポリシーを設定するために使用されます。

注: レジストリの不正確な変更は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディタの不正確な変更が原因となる問題の解決に対し、保証することはできません。レジストリは、お客様各自の責任において変更して下さい。

Office 2003

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
"BinaryFiles"=dword:00000001
                     

注: Office 2003 で 'FileOpenBlock' を使用するためには、すべての最新の Office 2003 用のセキュリティ更新プログラムを適用する必要があります。

回避策の影響 :ファイルのブロックのポリシーを構成しており、サポート技術情報 922848 で説明されている特別な「除外されるディレクトリ」は構成していないユーザーは、Office 2003 ファイルまたは Office 2003 の初期のバージョンまたは 2007 Microsoft Office System を開くことができなくなります。

回避策の解除方法 :

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
"BinaryFiles"=dword:00000000
              

信頼できない、または信頼できるソースから予期せず受け取った Microsoft Office ファイルを開いたり、保存したりしない

ユーザーが特別な細工がされたファイルを開いた場合、この脆弱性が悪用される可能性があります。

Web ベースの攻撃シナリオでは、この脆弱性を悪用するために Web サイトでホストされている不正な形式のExcel ファイルをユーザーがインポートするように仕向ける可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。

この脆弱性が悪用された場合、攻撃者によりローカル ユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

この脆弱性は、電子メールを介して、自動的に悪用されることはありません。ユーザーが電子メール メッセージで送信された添付ファイルを開かない限り、攻撃は行われません。

Office 2000 用のOffice ファイルを開くときに確認するツールをインストールおよび使用しているお客様には、文書を開く前に、[開く]、[保存] または [キャンセル] の確認が行われます。Office ファイルを開くときに確認するツールの機能は Office XP および Office 2003 の早期のバージョンに組み込まれています。

信頼できない、または信頼できるソースから予期せず受け取った Microsoft Office ファイルを開いたり、保存したりしない

ユーザーが特別な細工がされたファイルを開いた場合、この脆弱性が悪用される可能性があります。

Web ベースの攻撃のシナリオで、攻撃者はこれらの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。

この脆弱性が悪用された場合、攻撃者によりローカル ユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

この脆弱性は、電子メールを介して、自動的に悪用されることはありません。ユーザーが電子メール メッセージで送信された添付ファイルを開かない限り、攻撃は行われません。

Office 2000 用のOffice ファイルを開くときに確認するツールをインストールおよび使用しているお客様には、文書を開く前に、[開く]、[保存] または [キャンセル] の確認が行われます。Office ファイルを開くときに確認するツールの機能は Office XP および Office 2003 の早期のバージョンに組み込まれています。

未知の、または信頼されないソースからのファイルを開く時、Microsoft Office Isolated Conversion Environment (MOICE) を使用する

Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パックに追加されている場合の Microsoft Office Isolated Conversion Environment (MOICE) 機能は Word、Excel および PowerPoint のバイナリ形式のファイルをより安全に開くために使用されます。

MOICE をインストールするためには、Office 2003 または 2007 Office がインストールされている必要があります。

MOICE をインストールするためには Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パックがインストールされている必要があります。この互換機能パックはマイクロソフト ダウンロード センターから無償でダウンロードできます。

Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック をダウンロードしてください。

MOICE はすべての Office プログラムに推奨されているすべての更新プログラムを必要とします。Microsoft Update ですべての推奨される更新プログラムをインストールしてください。http://update.microsoft.com/microsoftupdate

MOICE を有効にするためには、.xls、.xlt、および .xla ファイル形式の登録されたハンドルを変更します。次の表は .xls、.xlt、および .xla ファイル形式についての MOICE を有効または無効にするためのコマンドについて説明しています。

MOICE に関する詳細情報は、サポート技術情報 935865 をご覧ください。

回避策の影響: MOICE により the 2007 Microsoft Office System Open XML 形式に変換される Office 2003 および Office 2003 以前の形式の文書は、マクロ機能を保持しなくなります。さらに、パスワードを持つ文書、または Digital Rights Management で保護されている文書は変換できません。

Microsoft Office のファイルのブロックのポリシーを使用して Office 2003 およびそれ以前の文書が未知または信頼されないソースおよび場所からの文書を開くことを阻止する

次のレジストリ スクリプトはファイルのブロックのポリシーを設定するために使用されます。

注: レジストリの不正確な変更は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディタの不正確な変更が原因となる問題の解決に対し、保証することはできません。レジストリは、お客様各自の責任において変更して下さい。

Office 2003

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
"BinaryFiles"=dword:00000001
                     

注: Office 2003 で 'FileOpenBlock' を使用するためには、すべての最新の Office 2003 用のセキュリティ更新プログラムを適用する必要があります。

回避策の影響 :ファイルのブロックのポリシーを構成しており、サポート技術情報 922848 で説明されている特別な「除外されるディレクトリ」は構成していないユーザーは、Office 2003 ファイルまたは Office 2003 の初期のバージョンまたは 2007 Microsoft Office System を開くことができなくなります。

回避策の解除方法 :

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
"BinaryFiles"=dword:00000000
              

信頼できない、または信頼できるソースから予期せず受け取った Microsoft Office ファイルを開いたり、保存したりしない

ユーザーが特別な細工がされたファイルを開いた場合、この脆弱性が悪用される可能性があります。

Web ベースの攻撃のシナリオで、攻撃者はこれらの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。

この脆弱性が悪用された場合、攻撃者によりローカル ユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

この脆弱性は、電子メールを介して、自動的に悪用されることはありません。ユーザーが電子メール メッセージで送信された添付ファイルを開かない限り、攻撃は行われません。

Office 2000 用のOffice ファイルを開くときに確認するツールをインストールおよび使用しているお客様には、文書を開く前に、[開く]、[保存] または [キャンセル] の確認が行われます。Office ファイルを開くときに確認するツールの機能は Office XP および Office 2003 の早期のバージョンに組み込まれています。

Microsoft Office のファイルのブロックのポリシーを使用して Office 2003 およびそれ以前の文書が未知または信頼されないソースおよび場所からの文書を開くことを阻止する

次のレジストリ スクリプトはファイルのブロックのポリシーを設定するために使用されます。

注: レジストリの不正確な変更は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディタの不正確な変更が原因となる問題の解決に対し、保証することはできません。レジストリは、お客様各自の責任において変更して下さい。

Office 2003

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
"BinaryFiles"=dword:00000001
                     

注: Office 2003 で 'FileOpenBlock' を使用するためには、すべての最新の Office 2003 用のセキュリティ更新プログラムを適用する必要があります。

回避策の影響 :ファイルのブロックのポリシーを構成しており、サポート技術情報 922848 で説明されている特別な「除外されるディレクトリ」は構成していないユーザーは、Office 2003 ファイルまたは Office 2003 の初期のバージョンまたは 2007 Microsoft Office System を開くことができなくなります。

回避策の解除方法 :

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
"BinaryFiles"=dword:00000000
              

信頼できない、または信頼できるソースから予期せず受け取った Microsoft Office ファイルを開いたり、保存したりしない

ユーザーが特別な細工がされたファイルを開いた場合、この脆弱性が悪用される可能性があります。

Web ベースの攻撃のシナリオで、攻撃者はこれらの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。

この脆弱性が悪用された場合、攻撃者によりローカル ユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

この脆弱性は、電子メールを介して、自動的に悪用されることはありません。ユーザーが電子メール メッセージで送信された添付ファイルを開かない限り、攻撃は行われません。

Office 2000 用のOffice ファイルを開くときに確認するツールをインストールおよび使用しているお客様には、文書を開く前に、[開く]、[保存] または [キャンセル] の確認が行われます。Office ファイルを開くときに確認するツールの機能は Office XP および Office 2003 の早期のバージョンに組み込まれています。

Microsoft Office のファイルのブロックのポリシーを使用して Office 2003 およびそれ以前の文書が未知または信頼されないソースおよび場所からの文書を開くことを阻止する

次のレジストリ スクリプトはファイルのブロックのポリシーを設定するために使用されます。

注: レジストリの不正確な変更は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディタの不正確な変更が原因となる問題の解決に対し、保証することはできません。レジストリは、お客様各自の責任において変更して下さい。

Office 2003

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
"BinaryFiles"=dword:00000001
                     

注: Office 2003 で 'FileOpenBlock' を使用するためには、すべての最新の Office 2003 用のセキュリティ更新プログラムを適用する必要があります。

回避策の影響 :ファイルのブロックのポリシーを構成しており、サポート技術情報 922848 で説明されている特別な「除外されるディレクトリ」は構成していないユーザーは、Office 2003 ファイルまたは Office 2003 の初期のバージョンまたは 2007 Microsoft Office System を開くことができなくなります。

回避策の解除方法 :

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
"BinaryFiles"=dword:00000000
              

信頼できない、または信頼できるソースから予期せず受け取った Microsoft Office ファイルを開いたり、保存したりしない

ユーザーが特別な細工がされたファイルを開いた場合、この脆弱性が悪用される可能性があります。

Web ベースの攻撃のシナリオで、攻撃者はこれらの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。

この脆弱性が悪用された場合、攻撃者によりローカル ユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

この脆弱性は、電子メールを介して、自動的に悪用されることはありません。ユーザーが電子メール メッセージで送信された添付ファイルを開かない限り、攻撃は行われません。

Office 2000 用のOffice ファイルを開くときに確認するツールをインストールおよび使用しているお客様には、文書を開く前に、[開く]、[保存] または [キャンセル] の確認が行われます。Office ファイルを開くときに確認するツールの機能は Office XP および Office 2003 の早期のバージョンに組み込まれています。

未知の、または信頼されないソースからのファイルを開く時、Microsoft Office Isolated Conversion Environment (MOICE) を使用する

Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック に追加されている場合の Microsoft Office Isolated Conversion Environment (MOICE) 機能は Word、Excel および PowerPoint のバイナリ形式のファイルをより安全に開くために使用されます。

MOICE をインストールするためには、Office 2003 または 2007 Office がインストールされている必要があります。

MOICE をインストールするためには Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パックがインストールされている必要があります。この互換機能パックはマイクロソフト ダウンロード センターから無償でダウンロードできます。

Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック をダウンロードしてください。

MOICE はすべての Office プログラムに推奨されているすべての更新プログラムを必要とします。Microsoft Update ですべての推奨される更新プログラムをインストールしてください。http://update.microsoft.com/microsoftupdate

MOICE を有効にするためには、.xls、.xlt、および .xla ファイル形式の登録されたハンドルを変更します。次の表は .xls、.xlt、および .xla ファイル形式についての MOICE を有効または無効にするためのコマンドについて説明しています。

MOICE に関する詳細情報は、サポート技術情報 935865 をご覧ください。

回避策の影響: MOICE により the 2007 Microsoft Office System Open XML 形式に変換される Office 2003 および Office 2003 以前の形式の文書は、マクロ機能を保持しなくなります。さらに、パスワードを持つ文書、または Digital Rights Management で保護されている文書は変換できません。

Microsoft Office のファイルのブロックのポリシーを使用して Office 2003 およびそれ以前の文書が未知または信頼されないソースおよび場所からの文書を開くことを阻止する

次のレジストリ スクリプトはファイルのブロックのポリシーを設定するために使用されます。

注: レジストリの不正確な変更は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディタの不正確な変更が原因となる問題の解決に対し、保証することはできません。レジストリは、お客様各自の責任において変更して下さい。

Office 2003

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
"BinaryFiles"=dword:00000001
                     

注: Office 2003 で 'FileOpenBlock' を使用するためには、すべての最新の Office 2003 用のセキュリティ更新プログラムを適用する必要があります。

回避策の影響 :ファイルのブロックのポリシーを構成しており、サポート技術情報 922848 で説明されている特別な「除外されるディレクトリ」は構成していないユーザーは、Office 2003 ファイルまたは Office 2003 の初期のバージョンまたは 2007 Microsoft Office System を開くことができなくなります。

回避策の解除方法 :

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
"BinaryFiles"=dword:00000000
              

信頼できない、または信頼できるソースから予期せず受け取った Microsoft Office ファイルを開いたり、保存したりしない

ユーザーが特別な細工がされたファイルを開いた場合、この脆弱性が悪用される可能性があります。

Web ベースの攻撃のシナリオで、攻撃者はこれらの脆弱性の悪用を意図した Web ページを含む Web サイトをホストする可能性があります。さらに、侵害された Web サイトおよびユーザーが提供したコンテンツまたは広告を受け入れる、またはホストする Web サイトはこの脆弱性を悪用する可能性のある特別な細工のされたコンテンツを含む可能性があります。しかし、すべての場合において、攻撃者は強制的にユーザーにこれらの Web サイトを訪問させる方法はありません。通常、ユーザーに攻撃者の Web サイトに接続させる電子メール メッセージまたはインスタント メッセンジャーのメッセージ内のリンクをクリックさせることにより、ユーザーを攻撃者の Web サイトに訪問させることが攻撃者にとっての必要条件となります。

この脆弱性が悪用された場合、攻撃者によりローカル ユーザーと同じ権限が取得される可能性があります。コンピュータでユーザー権限が低い設定のアカウントを持つユーザーは、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

この脆弱性は、電子メールを介して、自動的に悪用されることはありません。ユーザーが電子メール メッセージで送信された添付ファイルを開かない限り、攻撃は行われません。

Office 2000 用のOffice ファイルを開くときに確認するツールをインストールおよび使用しているお客様には、文書を開く前に、[開く]、[保存] または [キャンセル] の確認が行われます。Office ファイルを開くときに確認するツールの機能は Office XP および Office 2003 の早期のバージョンに組み込まれています。

未知の、または信頼されないソースからのファイルを開く時、Microsoft Office Isolated Conversion Environment (MOICE) を使用する

Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パックに追加されている場合の Microsoft Office Isolated Conversion Environment (MOICE) 機能は Word、Excel および PowerPoint のバイナリ形式のファイルをより安全に開くために使用されます。

MOICE をインストールするためには、Office 2003 または 2007 Office がインストールされている必要があります。

MOICE をインストールするためには Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パックがインストールされている必要があります。この互換機能パックはマイクロソフト ダウンロード センターから無償でダウンロードできます。

Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック をダウンロードしてください。

MOICE はすべての Office プログラムに推奨されているすべての更新プログラムを必要とします。Microsoft Update ですべての推奨される更新プログラムをインストールしてください。http://update.microsoft.com/microsoftupdate

MOICE を有効にするためには、.xls、.xlt、および .xla ファイル形式の登録されたハンドルを変更します。次の表は .xls、.xlt、および .xla ファイル形式についての MOICE を有効または無効にするためのコマンドについて説明しています。

MOICE に関する詳細情報は、サポート技術情報 935865 をご覧ください。

回避策の影響: MOICE により the 2007 Microsoft Office System Open XML 形式に変換される Office 2003 および Office 2003 以前の形式の文書は、マクロ機能を保持しなくなります。さらに、パスワードを持つ文書、または Digital Rights Management で保護されている文書は変換できません。

Microsoft Office のファイルのブロックのポリシーを使用して Office 2003 およびそれ以前の文書が未知または信頼されないソースおよび場所からの文書を開くことを阻止する

次のレジストリ スクリプトはファイルのブロックのポリシーを設定するために使用されます。

注: レジストリの不正確な変更は、オペレーティング システムの再インストールが必要となる深刻な問題の原因となる可能性があります。マイクロソフトはレジストリ エディタの不正確な変更が原因となる問題の解決に対し、保証することはできません。レジストリは、お客様各自の責任において変更して下さい。

Office 2003

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
"BinaryFiles"=dword:00000001
                     

注: Office 2003 で 'FileOpenBlock' を使用するためには、すべての最新の Office 2003 用のセキュリティ更新プログラムを適用する必要があります。

回避策の影響 :ファイルのブロックのポリシーを構成しており、サポート技術情報 922848 で説明されている特別な「除外されるディレクトリ」は構成していないユーザーは、Office 2003 ファイルまたは Office 2003 の初期のバージョンまたは 2007 Microsoft Office System を開くことができなくなります。

回避策の解除方法 :

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
"BinaryFiles"=dword:00000000
              

信頼できない、または信頼できるソースから予期せず受け取った Microsoft Office ファイルを開いたり、保存したりしない

ユーザーが特別な細工がされたファイルを開いた場合、この脆弱性が悪用される可能性があります。