(引用記事) マイクロソフトセキュリティアドバイザリ 3010060 Microsoft OLE の脆弱性により、リモートでコードが実行される

水曜日、何ごともない・・・とは、まいりませんでした。

OLE 方面に脆弱性。現時点では PowerPoint ファイルによる "限定的な標的型攻撃の試み" 、とのことです。

OLE ってことは、影響範囲は Office だけじゃないですよねぇ。 Viewer も影響するんでしょうか。

あと OLE を使用している他の Office 系アプリなどはどうなんでしょう。

マイクロソフト https://technet.microsoft.com/library/security/3010060
> マイクロソフトセキュリティアドバイザリ 3010060
> Microsoft OLE の脆弱性により、リモートでコードが実行される

マイクロソフト https://support.microsoft.com/kb/3010060
> Microsoft security advisory:
> Vulnerability in Microsoft OLE could allow remote code execution: October 21, 2014

※ Microsoft Fix it 51026 記載。

マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2014/10/22/advisory-3010060.aspx
> セキュリティアドバイザリ 3010060
> 「Microsoft OLE の脆弱性により、リモートでコードが実行される」を公開 -
> 日本のセキュリティチーム - Site Home - TechNet Blogs

Microsoft Fix it 51026 を実行しておいて、 ↓ EMET も設定します。

EMET_CVE-2014-6352.xml :



 

  

  

    

      

      

      

      

      

      

      

      

      

      

      

      

      

      

        packager.dll

      

    

    

      

      

      

      

      

      

      

      

      

      

      

      

      

      

        flash*.ocx;packager.dll