[セキュリティホットトピック] Microsoft Office「数式エディタ」に危険な脆弱性、最新版Officeにも影響

マイクロソフトの統合アプリケーション「Microsoft Office」に、新たな脆弱性「CVE-2017-11882」が存在することが、11月15日に公表されました。

これを受け、独立行政法人情報処理推進機構（IPA）も注意を呼びかけています。

この脆弱性は、Microsoft Officeの付属コンポーネントの1つ「Microsoft 数式エディタ」に存在するバッファオーバーフローの脆弱性で、細工されたOffice文書を閲覧した場合に、任意のコードが実行されてしまう可能性があります。対象となるバージョンは、Microsoft Office 2007（Service Pack 3）、Microsoft Office 2010（Service Pack 2）、Microsoft Office 2013（Service Pack 1）、Microsoft Office 2016の32/64ビット版です。