JVNTA06-073A    
Microsoft Excel を含む Microsoft Office 製品群に複数の脆弱性

Microsoft から緊急レベルを含む Microsoft Office、Microsoft Excel 向けのパッチが公開されました。

• Microsoft Office for Windows and Mac OS X
  
• Microsoft Excel for Windows and Mac OS X
  
• Microsoft Works Suite for Windows
  詳しくは、ベンダの提供する情報をご確認ください。
  
  

遠隔の第三者により、ログインしているユーザの権限で任意のコードを実行されたり、DoS 攻撃を受ける可能性があります。また、管理者権限のアカウントでユーザがログインしている場合、結果として脆弱なシステムを完全に制御される可能性があります。

ベンダ	リンク
マイクロソフト	2006 年 3 月のセキュリティ情報
Microsoft	Microsoft Security Bulletin Summary for March, 2006
Microsoft	Microsoft Update
富士通	TA06-073Aに対する富士通の情報

1. US-CERT Vulnerability Note VU#339878
   Microsoft Excel malformed parsing format file memory corruption vulnerability
2. US-CERT Vulnerability Note VU#104302
   Microsoft Excel malformed record memory corruption vulnerability
3. US-CERT Vulnerability Note VU#123222
   Microsoft Excel malformed graphic memory corruption vulnerability
4. US-CERT Vulnerability Note VU#235774
   Microsoft Excel malformed description memory corruption vulnerability
5. US-CERT Vulnerability Note VU#642428
   Microsoft Excel fails to properly perform range validation when parsing document files
6. US-CERT Vulnerability Note VU#682820
   Microsoft Office routing slip buffer overflow