文書番号: 2501584 - 最終更新日: 2011年8月2日 - リビジョン: 6.0

マイクロソフト セキュリティ アドバイザリ: Office 2003、2007 Office、および Office 2010 の Microsoft Office ファイル検証の問題:2011 年 4 月 12 日

対象製品

目次

すべて展開する | すべて折りたたむ

はじめに

Office ファイル検証 (OFV) は、Microsoft Office 2010 で導入されたセキュリティ機能です。Office ファイル検証は、特定のバイナリ ファイルがアプリケーションの前提に従っていることを確認します。Office ファイル検証は、不明なバイナリ ファイル形式による Microsoft Office 97-2003 ファイル形式に対する攻撃を防止するのに役立ちます。

Microsoft Office 97-2003 のバイナリ ファイル (.doc など) を開いたときに、ファイルがバイナリ スキーマと比較されます。このファイルの検証が失敗すると、文書が侵害された可能性があることを知らせるメッセージが表示されます。Office 2003 および 2007 Office system では、ファイルのステータスに関するメッセージが表示され、ファイルを開く操作をキャンセルするか続行するかを決定できます。
先頭へ戻る

詳細

コンピューターを危険から保護するため、心当たりのない電子メール メッセージを受信した場合などは、電子メール メッセージの添付ファイルとして受信したファイルを開かないことをお勧めします。さらに、知らない人物からファイルを受信した場合は、添付ファイルとして受信したファイルを開かないでください。

法人のお客様の場合は次の TechNet の Web ページを参照してください。
Office 2003 および Office 2007 の Office ファイル検証 (http://technet.microsoft.com/ja-jp/library/gg985445(en-us,office.12).aspx)
先頭へ戻る

Office ファイル検証のインストール

必要条件

Office ファイル検証をインストールするには、次の必要条件を満たしている必要があります。
  • Office 2003、2007 Office system、または Office 2010 がインストールされている必要があります。
  • すべての Office プログラム用のすべての推奨される更新プログラムがインストールされている必要があります。推奨されるすべての更新プログラムをインストールするには、Microsoft Update Web サイトにアクセスします。
    Microsoft Update (http://update.microsoft.com/microsoftupdate/v6/default.aspx)
  • Office ファイル検証をインストールする前に、次のアーキテクチャ更新プログラムを Microsoft Word および Microsoft Publisher にインストールする必要があります。

Office ファイル検証のインストール

以下のファイルは、Microsoft ダウンロード センターからダウンロードできます。

元に戻す画像を拡大する
ダウンロード
Microsoft Office ファイル検証アドイン (http://www.microsoft.com/downloads/details.aspx?FamilyID=6a4e39a4-4c3f-4cc7-98ec-1cb2d5cb5881&displayLang=ja)

リリース日: 2011 年 4 月 12 日

マイクロソフトのサポート ファイルをダウンロードする方法の詳細については、以下のサポート技術情報番号をクリックしてください。
119591  (http://support.microsoft.com/kb/119591/ja/ ) オンライン サービスからマイクロソフトのサポート ファイルを入手する方法
マイクロソフトでは、アップロード時点の最新のウイルス検査プログラムを使用して、配布ファイルのウイルス チェックを行っています。配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。

Office ファイル検証の既知の問題

  • Microsoft Excel 2.0、Microsoft Excel 3.0、または Microsoft Excel 4.0 で作成したファイルを Office 2003 の Office ファイル検証を使用して検証すると失敗します。
  • Office 2003 の Office ファイル検証を使用している場合、Solver.xla の検証は失敗します。
  • 多くのチャートまたはデータ ポイントを Office 2003 文書内に貼り付けた場合、Office ファイル検証で新しいデータを検証している間は貼り付け機能の完了に時間がかかることがあります。
  • Office 2003 で多くのチャートまたはデータ ポイントが含まれるファイルをネットワーク共有から開くと時間がかかります。

    この問題の詳細については、以下のサポート技術情報番号をクリックしてください。
    2570623  (http://support.microsoft.com/kb/2570623/ja/ ) Excel 2003 Office ファイル検証 (OFV) でネットワーク経由でブックを開くと時間がかかる
マイクロソフトでは、この問題について現在調査中です。詳細については、わかりしだいこの資料に掲載する予定です。
先頭へ戻る

既定の動作

Word、Excel、PowerPoint、または Publisher 97-2003 のファイルを開こうとしたときに、Office ファイル検証によるファイルの検証が失敗した場合、次の警告が表示されます。

元に戻す画像を拡大する
このファイルを開こうとしたときに、Office ファイル検証機能によって問題が検出されました。このファイルを開くのはセキュリティ上危険である可能性があります。


先頭へ戻る

Fix it で解決する

Office 2010

検証に失敗したファイルを開かないようにするために次の Fix it ソリューションを使用することができます。
保護されたビューでの編集を無効にする
Excel 2010
この問題を解決する
Microsoft Fix it 50658

PowerPoint 2010
この問題を解決する
Microsoft Fix it 50660

Word 2010
この問題を解決する
Microsoft Fix it 50662
保護されたビューでの編集を有効にする
Excel 2010
この問題を解決する
Microsoft Fix it 50659
PowerPoint 2010
この問題を解決する
Microsoft Fix it 50661
Word 2010
この問題を解決する
Microsoft Fix it 50663

Office 2003 および 2007 Office system

検証に失敗したファイルを開かないようにするために次の Fix it ソリューションを使用することができます。
文書を開く操作を無効にする
Excel 2003 および 2007
この問題を解決する
Microsoft Fix it 50625
Word 2003 および 2007
この問題を解決する
Microsoft Fix it 50646
PowerPoint 2003 および 2007
この問題を解決する
Microsoft Fix it 50648
文書の編集を有効にする
Excel 2003 および 2007
この問題を解決する
Microsoft Fix it 50645
Word 2003 および 2007
この問題を解決する
Microsoft Fix it 50647
PowerPoint 2003 および 2007
この問題を解決する
Microsoft Fix it 50649

先頭へ戻る

自分で解決する

Office 2010

次の値を使用して、レジストリ エントリを手動で設定することができます。
値:DisableEditFromPV
種類:REG_DWORD
既定値: 0
説明: Office ファイル検証が失敗した場合
0 = 保護されたビューでの編集を有効にする。
1 = 保護されたビューでの編集を無効にする。
DisableEditFromPV REG_DWORD を次のレジストリ サブキーのいずれかまたは全部に追加して、Office 2010 の保護されたビューでの編集を無効にします。
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Excel\Security\FileValidation

HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\PowerPoint\Security\FileValidation

HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Word\Security\FileValidation

2007 Microsoft Office system および Office 2003

次の値を使用してレジストリ エントリを手動で設定することができます。

値: InvalidFileUIOptions
種類:REG_DWORD
既定値: 0
説明: Office ファイル検証が失敗した場合
0 = 失敗したファイルをユーザーに通知する。ファイルを読み込むかどうかを選択するオプションをユーザーに表示する。
1 = 失敗したファイルをユーザーに通知する。ファイルを読み込むオプションを表示しない。
2007 Microsoft Office system
2007 Microsoft Office system で、次の Office ファイル検証のレジストリ サブキーのいずれかまたは全部に InvalidFileUIOptions REG_DWORD を追加します。

HKEY_CURRENT_USER\Software \Microsoft\Office\12.0\Excel\Security\FileValidation

HKEY_CURRENT_USER\Software \Microsoft\Office\12.0\Word\Security\FileValidation

HKEY_CURRENT_USER\Software \Microsoft\Office\12.0\PowerPoint\Security\FileValidation
Office 2003
Office 2003 で、次の Office ファイル検証のレジストリ サブキーのいずれかまたは全部に InvalidFileUIOptions REG_DWORD を追加します。
HKEY_CURRENT_USER\Software \Microsoft\Office\11.0\Excel\Security\FileValidation

HKEY_CURRENT_USER\Software \Microsoft\Office\11.0\Word\Security\FileValidation

HKEY_CURRENT_USER\Software \Microsoft\Office\11.0\PowerPoint\Security\FileValidation
先頭へ戻る
注意 : これは、マイクロソフトのサポート組織内で直接作成された "緊急公開" の資料です。 この資料には、確認中の問題に関する現状ベースの情報が記載されています。 情報提供のスピードを優先するため、資料には誤植が含まれる可能性があり、予告なしに随時改定される場合があります。 その他の考慮事項については、使用条件 (http://go.microsoft.com/fwlink/?LinkId=151500) を参照してください。
先頭へ戻る
この資料は以下の製品について記述したものです。
  • Microsoft Office Home and Business 2010
  • Microsoft Office Home and Student 2010
  • Microsoft Office Professional 2010
  • Microsoft Office Academic 2010
  • Microsoft Office Professional Plus 2010
  • Microsoft Office Professional Plus 2010 Home Use Program
  • Microsoft Office Standard 2010
  • Microsoft Office Starter 2010
  • Microsoft Excel 2010
  • Microsoft Excel Home and Student 2010
  • Microsoft PowerPoint 2010
  • Microsoft PowerPoint Home and Student 2010
  • Microsoft Publisher 2010
  • Microsoft Word 2010
  • Microsoft Word Home and Student 2010
  • Microsoft Office Basic 2007
  • Microsoft Office Enterprise 2007
  • Microsoft Office Enterprise 2007 Home Use Program
  • Microsoft Office Professional 2007
  • Microsoft Office Professional Plus 2007
  • Microsoft Office Small Business 2007
  • Microsoft Office Standard 2007
  • Microsoft Office Excel 2007
  • Microsoft Office Excel 2007 (Home and Student version)
  • Microsoft Office PowerPoint 2007
  • Microsoft Office PowerPoint 2007 (Home and Student version)
  • Microsoft Office Publisher 2007
  • Microsoft Office Word 2007
  • Microsoft Office Word 2007 (Home and Student version)
  • Microsoft Office Professional Edition 2003
  • Microsoft Office Standard Edition 2003
  • Microsoft Office Professional Enterprise Edition 2003
  • Microsoft Office Small Business Edition 2003
  • Microsoft Office Student and Teacher Edition 2003
  • Microsoft Office Excel 2003
  • Microsoft Office PowerPoint 2003
  • Microsoft Office Publisher 2003
  • Microsoft Office Publisher 2003 with Digital Imaging
  • Microsoft Office Word 2003
先頭へ戻る
キーワード: 
kbexpertiseinter kbqfe kbsecurity kbsecbulletin kbsecvulnerability kbbug kbfix kbsurveynew KB2501584
先頭へ戻る
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"