マイクロソフトセキュリティ情報 MS10-017 - 重要

Microsoft Office Excel の脆弱性により、リモートでコードが実行される (980150)

公開日: 2010年3月10日 | 最終更新日: 2010年3月11日

概説

要点

このセキュリティ更新プログラムは、7 つの非公開で報告された Microsoft Office Excel に存在する脆弱性を解決します。これらの脆弱性により、特別に細工された Excel ファイルをユーザーが開いた場合、リモートでコードが実行される可能性があります。これらの脆弱性が悪用された場合、攻撃者によりローカルユーザーと同じ権限が取得される可能性があります。コンピューターで、アカウントのユーザー権限を低く設定している場合、管理者ユーザー権限で実行しているユーザーよりもこの脆弱性の影響が少なくなると考えられます。

このセキュリティ更新プログラムは、すべてのサポートされているエディションの Microsoft Office Excel 2002、Microsoft Office Excel 2003、Microsoft Office Excel 2007、Microsoft Office SharePoint Server 2007、Microsoft Office 2004 for Mac、Microsoft Office 2008 for Mac、Open XML File Format Converter for Mac、すべてのサポートされているバージョンの Microsoft Office Excel Viewer および、Microsoft Office 互換機能パックについて、深刻度を「重要」に評価しています。詳細情報は、このセクションの「影響を受けるソフトウェアおよび影響を受けないソフトウェア」のサブセクションをご覧ください。

この更新プログラムは Microsoft Office Excel が特別に細工された Excel ファイルを解析する方法を変更することにより、これらの脆弱性を解決します。この脆弱性の詳細情報は、次の「脆弱性の情報」のセクションの特定の脆弱性に関するサブセクション「よく寄せられる質問 (FAQ)」をご覧ください。

推奨する対応策: マイクロソフトはお客様にできる限り早期にこの更新プログラムを適用することを推奨します。

既知の問題: マイクロソフトサポート技術情報 980150 には、このセキュリティ更新プログラムをインストールする際に起こる可能性のある既知の問題に関して説明されています。また、これらの問題に対する推奨される解決策についても説明しています。なお、既知の問題および推奨される解決策がこのソフトウェアの特定のリリースにのみ該当する場合は、サポート技術情報に関連のリンクを掲載します。

US マイクロソフトセキュリティ情報: http://www.microsoft.com/technet/security/bulletin/MS10-017.mspx

マイクロソフト セキュリティ情報 MS10-017 - 重要

Microsoft Office Excel の脆弱性により、リモートでコードが実行される (980150)

概説

要点

影響を受けるソフトウェアおよび影響を受けないソフトウェア

このセキュリティ更新プログラムに関するよく寄せられる質問 (FAQ)

脆弱性の詳細

深刻度および脆弱性識別番号

Microsoft Office Excel のレコード メモリ破損の脆弱性 - CVE-2010-0257

「Microsoft Office Excel のレコード メモリ破損の脆弱性」の問題を緩和する要素 - CVE-2010-0257:

「Microsoft Office Excel のレコード メモリ破損の脆弱性」の回避策 - CVE-2010-0257:

「Microsoft Office Excel のレコード メモリ破損の脆弱性」のよく寄せられる質問 - CVE-2010-0257:

Microsoft Office Excel シートのオブジェクト型の混乱の脆弱性 - CVE-2010-0258

「Microsoft Office Excel シートのオブジェクト型の混乱の脆弱性」の問題を緩和する要素 - CVE-2010-0258:

「Microsoft Office Excel シートのオブジェクト型の混乱の脆弱性」の回避策 - CVE-2010-0258:

「Microsoft Office Excel シートのオブジェクト型の混乱の脆弱性」のよく寄せられる質問 - CVE-2010-0258:

Microsoft Office Excel の MDXTUPLE レコードのヒープ オーバーフローの脆弱性 - CVE-2010-0260

「Microsoft Office Excel の MDXTUPLE レコードのヒープ オーバーフローの脆弱性」の問題を緩和する要素 - CVE-2010-0260:

「Microsoft Office Excel の MDXTUPLE レコードのヒープ オーバーフローの脆弱性」の回避策 - CVE-2010-0260:

「Microsoft Office Excel の MDXTUPLE レコードのヒープ オーバーフローの脆弱性」のよく寄せられる質問 - CVE-2010-0260:

Microsoft Office Excel の MDXSET レコードのヒープ オーバーフローの脆弱性 - CVE-2010-0261

「Microsoft Office Excel の MDXSET レコードのヒープ オーバーフローの脆弱性」の問題を緩和する要素 - CVE-2010-0261:

「Microsoft Office Excel の MDXSET レコードのヒープ オーバーフローの脆弱性」の回避策 - CVE-2010-0261:

「Microsoft Office Excel の MDXSET レコードのヒープ オーバーフローの脆弱性」のよく寄せられる質問 - CVE-2010-0261:

Microsoft Office Excel の FNGROUPNAME レコードの初期化されていないメモリの脆弱性 - CVE-2010-0262

「Microsoft Office Excel の FNGROUPNAME レコードの初期化されていないメモリの脆弱性」の問題を緩和する要素 - CVE-2010-0262:

「Microsoft Office Excel の FNGROUPNAME レコードの初期化されていないメモリの脆弱性」の回避策 - CVE-2010-0262:

「 Microsoft Office Excel の FNGROUPNAME レコードの初期化されていないメモリの脆弱性」のよく寄せられる質問 - CVE-2010-0262:

Microsoft Office Excel の XLSX ファイル解析のコード実行の脆弱性 - CVE-2010-0263

「Microsoft Office Excel の XLSX ファイル解析のコード実行の脆弱性」の問題を緩和する要素 - CVE-2010-0263:

「Microsoft Office Excel の XLSX ファイル解析のコード実行の脆弱性」の回避策 - CVE-2010-0263:

「Microsoft Office Excel の XLSX ファイル解析のコード実行の脆弱性 」のよく寄せられる質問 - CVE-2010-0263:

Microsoft Office Excel の DbOrParamQry レコード解析の脆弱性 - CVE-2010-0264

「Microsoft Office Excel の DbOrParamQry レコード解析の脆弱性」の問題を緩和する要素 - CVE-2010-0264:

「Microsoft Office Excel の DbOrParamQry レコード解析の脆弱性」の回避策 - CVE-2010-0264:

「Microsoft Office Excel の DbOrParamQry レコード解析の脆弱性」のよく寄せられる質問 - CVE-2010-0264:

セキュリティ更新プログラムに関する情報

検出および展開ツールとガイダンス

セキュリティ更新プログラムの展開

Excel 2002 (すべてのエディション)

ファイル情報

Office の機能

展開に関する情報

Excel 2003 (すべてのエディション)

ファイル情報

Office の機能

展開に関する情報

Excel (すべてのエディション)、Excel Viewer および Word、Excel および PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック

ファイル情報

展開に関する情報

Office 2004 for Mac

適用に関する情報

Office 2008 for Mac

適用に関する情報

Open XML File Format Converter

適用に関する情報

SharePoint Server 2007 (すべてのエディション)

ファイル情報

展開に関する情報

その他の情報

謝辞

Microsoft Active Protections Program (MAPP)

サポート

免責条項

更新履歴

マイクロソフトセキュリティ情報 MS10-017 - 重要

Microsoft Office Excel のレコードメモリ破損の脆弱性 - CVE-2010-0257

「Microsoft Office Excel のレコードメモリ破損の脆弱性」の問題を緩和する要素 - CVE-2010-0257:

「Microsoft Office Excel のレコードメモリ破損の脆弱性」の回避策 - CVE-2010-0257:

「Microsoft Office Excel のレコードメモリ破損の脆弱性」のよく寄せられる質問 - CVE-2010-0257:

Microsoft Office Excel の MDXTUPLE レコードのヒープオーバーフローの脆弱性 - CVE-2010-0260

「Microsoft Office Excel の MDXTUPLE レコードのヒープオーバーフローの脆弱性」の問題を緩和する要素 - CVE-2010-0260:

「Microsoft Office Excel の MDXTUPLE レコードのヒープオーバーフローの脆弱性」の回避策 - CVE-2010-0260:

「Microsoft Office Excel の MDXTUPLE レコードのヒープオーバーフローの脆弱性」のよく寄せられる質問 - CVE-2010-0260:

Microsoft Office Excel の MDXSET レコードのヒープオーバーフローの脆弱性 - CVE-2010-0261

「Microsoft Office Excel の MDXSET レコードのヒープオーバーフローの脆弱性」の問題を緩和する要素 - CVE-2010-0261:

「Microsoft Office Excel の MDXSET レコードのヒープオーバーフローの脆弱性」の回避策 - CVE-2010-0261:

「Microsoft Office Excel の MDXSET レコードのヒープオーバーフローの脆弱性」のよく寄せられる質問 - CVE-2010-0261:

「Microsoft Office Excel の XLSX ファイル解析のコード実行の脆弱性」のよく寄せられる質問 - CVE-2010-0263: