JVNVU#926676
Microsoft ワードパッドのテキストコンバータに任意のコードが実行可能な脆弱性

Word 97 ファイル形式用のワードパッドテキストコンバータの処理に問題があり、任意のコードを実行される脆弱性が存在します。

• Microsoft Windows 2000 Service Pack 4
• Windows XP Service Pack 2
• Windows XP Professional x64 Edition および Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 および Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition および Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems および Windows Server 2003 with SP2 for Itanium-based Systems

詳しくは、ベンダが提供する情報をご確認ください。

Microsoft ワードパッドは Windows OS に標準搭載されているテキストエディタです。ワードパッドにはテキストコンバータ機能があり、Microsoft Office Word 形式のファイルを開くことができます。
Word 97 ファイル形式用のワードパッドテキストコンバータには、ファイルの処理に問題があり、結果として、遠隔の第三者により細工されたファイルを処理する際に任意のコードを実行される可能性があります。

なお、本脆弱性を使用した攻撃活動が観測されています。

遠隔の第三者により任意のコードを実行される可能性があります。

アップデートする
Microsoft の提供する情報をもとにアップデートを行なってください。

ワークアラウンドを実施する
以下の回避策を行うことで想定される影響を軽減できる可能性があります。

• Word 97 ファイル形式用のワードパッドテキストコンバータを無効にする

詳細はマイクロソフト セキュリティ アドバイザリ (960906) の回避策をご覧ください。