ITちゃんねる

仕事に役立つIT関連の最新ニュース

Officeのマクロ無効が効かないゼロデイ脆弱性、Microsoftが回避方法公開

Officeのマクロ無効が効かないゼロデイ脆弱性、Microsoftが回避方法公開

セキュリティ研究者らによってMicrosoft Officeにゼロデイの脆弱性が存在することが明らかになった。この脆弱性により、マクロを無効にしていても細工されたOfficeドキュメントを悪用してPowerShellの実行が可能だと指摘されており注意が呼びかけられていた。指摘が行われた段階では、Microsoftからこの脆弱性に関する情報は公開されていなかった(参考「Microsoft Officeにゼロデイの脆弱性、マクロ無効にしても悪用可能 | TECH+」)。