ニュース
OfficeにRCEを引き起こすゼロデイ脆弱性 マクロ無効化を回避する動きも確認
Microsoft Officeにリモートコードの実行を可能にするゼロデイ脆弱性が発見された。同脆弱性は研究者によって「Follina」と呼ばれている。Microsoftから公開された緩和策を迅速に適用してほしい。
サイバーセキュリティ研究チームのnao_secは2022年5月30日(現地時間)、「Microsoft Office」(以下、Office)に存在するゼロデイ脆弱(ぜいじゃく)性(CVE-2022-30190)を発見したと伝えた。なお、同脆弱性は研究者によって「Follina」と呼ばれている。
これを悪用すれば、マクロを無効化していてもOfficeドキュメントを開くことでPowerShellコードが実行される危険性があり注意が必要だ。
本稿執筆時点でこれまでにリリースされたほとんどのOffice製品が影響を受ける可能性があり、今後の悪用が懸念される。Microsoftからの情報に注意するとともに、今後アップデートが提供された場合などは迅速に対処することが望まれる。
Microsoftから緩和策が公開 迅速な適用を
関連記事
- VMware ESXiを標的とする新たなランサムウェアが見つかる 推奨される対策は?
VMware ESXiを標的とする新たなLinuxベースのランサムウェア「Cheerscrypt」が見つかった。ハイパーバイザーを標的にした攻撃は被害の拡大を招く可能性があるため注意が必要だ。 - Citrix製品にDoS攻撃を引き起こす脆弱性 迅速にアップデートの適用を
Citrix ADCやCitrix Gatewayにサービスを妨害する攻撃を引き起こす脆弱性が見つかった。脆弱性を悪用するには幾つかの条件があるため、被害に遭わないためにも迅速にアップデートを適用してほしい。 - Chromeに「緊急」および「重要」に分類される脆弱性 迅速にアップデートを
Googleは、Google Chrome version 102.0.5005.61の配信を開始した。合計32個の脆弱性が修正されており、深刻度「緊急」の脆弱性も含まれる。迅速な対処が望まれる。 - QNAP製NASの脆弱性も 「既知の悪用された脆弱性カタログ」に新たに20個が加わる
先日に引き続き、CISAは「既知の悪用された脆弱性カタログ」にQNAP製NASやiOS、Windowsなどに存在する20個の脆弱性を追加した。
関連リンク
- Guidance for CVE-2022-30190 Microsoft Support Diagnostic Tool Vulnerability - Microsoft Security Response Center
- Follina - a Microsoft Office code execution vulnerability | by Kevin Beaumont | May, 2022 | DoublePulsar
- Rapid Response: Microsoft Office RCE - “Follina” MSDT Attack
- Microsoft Releases Workaround Guidance for MSDT "Follina" Vulnerability | CISA
Copyright © ITmedia, Inc. All Rights Reserved.