マイクロソフトは、MS03-035（Wordのマクロ機能の脆弱性により、任意のマクロが実行できる可能性）の脆弱性を解消するWord 97／98向けの修正プログラムの提供を開始しました。MS03-035の脆弱性は、Word 97／98向けを除いて、9月4日に修正プログラムの提供が開始されています。9月10日にWord 97／98向けが提供されたことで、脆弱性の対象となるすべてのプロットフォーム向けに修正プログラムが提供されたことになります。

　Word 97／98向け修正プログラムの入手方法は、「サポート技術情報：827647（MS03-035）」に記載されています。

・マイクロソフトのサポート技術情報 827647：
http://support.microsoft.com/default.aspx?scid=kb;ja;827647

　これによると、以下の手順により入手可能です。

1. ｊphotfix@microsoft.comあてに、入手したい修正プログラムのTechNetセキュリティ番号（MS03-035もしくはMS03-036）を件名としたメールを送信します。メールの本文は記述する必要はありません。以下のリンクをクリックすると自動的にあて先と件名が入力されてメーラーが起動します。
   MS03-035：mailto:jphotfix@microsoft.com?subject=MS03-035
   
2. 数分後、メールが自動返信されてきます。返信されたメールに書かれたFTPサイトをクリックします。
3. FTPサイトに接続したら、メールに書かれたユーザー名とパスワードを入力します。
4. FTPサイトから以下の修正プログラムをダウンロードします。
   Q827647_JPN_i386_MID157480_zip.exe（Word 97用）
   Q827647_JPN_i386_MID157716_zip.exe（Word 98用）
   

　ダウンロードした修正プログラムを実行すると、ダイアログ・ボックスが現れます。解凍したいフォルダ名を入力し、［Unzip］ボタンをクリックします。［WinZip Self Extractor - Password］ダイアログ・ボックスが表示されるので、ここにメールに書かれていたパスワードを入力します。これで、指定したフォルダに修正プログラムの本体とhotfix.txt（英文の注意書き）という2つのファイルが展開されるはずです。ここで展開された修正プログラムの本体を実行することで、脆弱性が解消されることになります。通常の修正プログラムの入手方法ならびに適用方法と異なりますのでご注意ください。

　マイクロソフトの「セキュリティ情報：MS03-035」によれば、「MS03-035の修正プログラムは過去の修正プログラムは含まない」とされています（2003年9月9日現在）。しかし、2002年10月17日にリリースされたMS02-059の修正プログラムは、同じファイル（Winword.exe）を対象とした修正プログラムとなっています。そこでHotFixテスティング・チームでは、Office XPについて、MS02-059とMS03-035の2つの修正プログラムの適用が必要かどうかをテストしました（Office 2000の場合、MS02-059はOffice 2000 SP3に含まれているため、Office 2000 SP3の事前適用が必要なMS03-035とは競合しません）。その結果、MS03-035を適用後にMS02-059の適用を行うと、「MS02-059は修正済み」とのメッセージが表示されることから、MS03-035の修正プログラムにはMS02-059が含まれていることが分かりました。不安が残る場合は、MS03-035の適用前に、MS02-059の修正プログラムの適用を行ってください（MS03-035の適用後にMS02-059の適用は行えません）。