JVNVU#412225
Microsoft Word 2000 に文字列処理に関する脆弱性
緊急

Microsoft Word 2000 には細工された文字列を適切に処理できない脆弱性があります。
細工されたドキュメントを開くことによって、任意のコードが実行される可能性があります。また、この脆弱性を使用した攻撃活動が報告されています（米 CERT/CC VU#412225）

• Microsoft Word 2000
  
• Microsoft Office 2000
  
  2007/01/30 現在、修正パッチは提供されていません。
  
  回避策として、不審なファイルは閲覧しないことを推奨します。
  また、Internet Explorer から Office ドキュメントを開く際、必ず確認メッセージを表示するように設定するツール「Office ファイルを開くときに確認するツール」が提供されています。
  
  詳しくはベンダが提供する情報をご参照ください。
  
  

巧妙に細工された Office ドキュメントを閲覧することにより、ユーザの権限で任意のコードを実行される可能性があります。管理者権限のアカウントでユーザがログインしている場合、結果としてシステムを完全に制御される可能性があります。