「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。......Publisherが、読み込んだデータを検証する方法に脆弱性が存在する。細工されたPublisherファイルを開くと、任意のコードが実行される危険性がある。攻撃としては、細工したPublisherファイルをWebページ上に置くか、電子メールの添付ファイルとして送信し、それをユーザーに開かせるように誘導する方法が考えられる。2002/2003では、[ファイルのダウンロード]ダイアログが表示される)。この脆弱性は、特定の企業や団体をターゲットにした電子メール添付型ウイルスに悪用される危険性が高い。Webページによる攻撃では、スパイウェアやトロイの木馬のインストールに悪用される懸念もある。マイクロソフトによれば、MS08-012の脆弱性は非公開で報告されたとしており、現時点では実証コードや攻撃例は確認されていないという。脆弱性の内容が公開されたことから、実証コードが開発され、攻撃に悪用されることが懸念される。至急、修正プログラムを適用した方がよい。2007は、MS08-012の脆弱性の影響を受けない。脆弱性の内容MS08-012の修正プログラムは、以下の2件の脆弱性を解消する。CVE:CVE-2008-0102)Publisherが、Publisherファイルをメモリに読み込む際、正しくアプリケーション・データを検証しないことに起因する脆弱性が存在する。細工されたPublisherファイルを開くと、メモリの参照エラーが発生し、任意のコードが実行される危険性がある。CVE:CVE-2008-0104)Publisherが、Publisherファイルをメモリに読み込む際、メモリのインデックス値を正しく検証しないことに起因する脆弱性が存在する。細工されたPublisherファイルを開くと、メモリ破損が起こり、任意のコードが実行される危険性がある。Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。2.0.1で確認可能だ。未適用の場合は、「Officeのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。2.0.1でサポートされておらず、適用状態の確認はできない。2000/2002/2003に存在する脆弱性を解消するものである。2000/XP/2003に対してMS08-012の修正プログラム適用を促すようになっている。2003単体版だけが適用を促される(このほかのエディションは適用対象外)。UpdateなどでMS08-012の修正プログラムが表示される。2000/XP/2003がインストールされている場合は、MS08-012の修正プログラムを適用した方がよい。2003では影響を受けない。SP3が適用済みであっても、MS08-012の修正プログラムの適用を促すようになっている。SP3で提供されたものよりも新しいバージョン番号であるため、適用が促されるということだ。脆弱性の影響を受けないため、すぐに適用する必要はない。新しいバージョン番号のファイルは、安定性が向上しているとのことなので、なるべく早期に適用しておくとよい。Updateで提供されている。2000向けの修正プログラムは表示されないので注意が必要だ(自動更新でも適用されない)。Updateを実行する必要がある。Updateで提供されるため、ほかのセキュリティ修正プログラムとともに選択・適用が可能だ。2002/2003向けの修正プログラムは、以下の条件を満たせばアンインストール可能である。2000向けの修正プログラムはアンインストールできないので適用前に十分な検証を行った方がよい。......以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。2000*Publisherがインストールされていない場合、MSPUB.EXEは存在しない。Converter*Publisherがインストールされていない場合、MSPUB.EXEやPUBCONV.DLLは存在しない。Converter*Publisherがインストールされていない場合、MSPUB.EXEやPUBCONV.DLLは存在しない。......修正プログラムが正しく適用できたかどうかは、MSPUB.EXE/PRTF9.DLL/PTXT9.DLL/PUBCONV.DLLのファイルのバージョンをプロパティで調べることで確認できる。6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。目安として利用してほしい。Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。Reportにご登録いただいておりますユーザー様にお送りしています。無断で複製・再配信などを行うことはできません。ついて、明示的又は黙示的な保証を行いません。本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。