Microsoft Office（以下、Office）には、他社製ソフトウェアのファイル形式をコンバートしてOfficeに読み込み、編集可能とする機能が標準で装備されています。この機能を用いることで、例えばジャストシステムのワードプロセッサ・ソフトウェア「一太郎」で作成した文書ファイルをWordに読み込み、編集することが可能になります。さらに必要なら、ファイルタイプを設定することで、一太郎の文書ファイルをWordで開くようにできます。このコンバータ機能は、文書ファイルの形式ごとにいくつか用意されています（サードパーティ製のコンバータ・ユーティリティもあります）。そのうちのCorel製ワードプロセッサのWordPerfect用コンバータに、特定のパラメータを正しく処理しないという脆弱性が存在します。WordPerfect用コンバータは、Officeに標準で装備されており、「初回実行時に自動的にインストール」に設定されています。

　攻撃者は、WordPerfect形式の文書ファイルを作成し、そのファイルを細工することで、悪意のあるコードを攻撃対象となるコンピュータ上で実行可能です。この攻撃は、細工された文書ファイルを開くことで実行されます。攻撃者は、細工したファイルを電子メールに添付したり、Webサイトに有用な文書ファイルを装って配置したりすることで、ユーザーがこのファイルを開くように誘導します。この脆弱性については、すでにセキュリティ関連の掲示板などで実証プログラム（エクスプロイト・コード → キーワード）が公開されています。ワームなどへの悪用が予想されていますので、なるべく早く修正プログラムの適用作業を開始してください。
　

■Exploit code（エクスプロイト・コード）
　セキュリティ・ホールを攻撃するための小さなプログラム、またセキュリティ・ホールを実証するためのプログラムを「Exploit code」と呼びます。両者はまったく正反対の性格を持ちますが、セキュリティ・ホールを実証するために公開されたプログラムを改変することで、簡単にセキュリティ・ホールを悪用するためのプログラムが作れるようになるため、両者は表裏一体の関係といえます。

・セキュリティ用語：Exploit code（エクスプロイト・コード）
http://www.hotfix.jp/archives/word/2003/word03-13.html

　現在、修正プログラムの評価を行っております。UpdateEXPERTのデータベースには、9月5日23時ごろに登録される予定です。

　Office 2000とOffice XPを対象とする修正プログラムを適用するには、事前にWindows Installer 2.0をインストールしてください（Windows 2000 SP3／SP4とWindows XPにはWindows Installer 2.0が同梱されています）。また、それぞれOffice 2000 SP3とOffice XP SP2も、事前に適用しておく必要があります。

・マイクロソフトのサポート技術情報 292539（Windows Installer エンジンの入手方法）：
http://support.microsoft.com/default.aspx?scid=kb;ja;jp292539

%ProgramFiles%\Common Files\Microsoft Shared\TextConv\wpft532.cnvのバージョン番号が 2002.1100.5510.0であることを確認します。

　手動で修正プログラムをインストールする場合は、以下のダウンロード先のリストで［日本語］を選択してください。

・Office 97／Word 98：
9月4日現在、マイクロソフトにおいて準備中です

・Office 2000 SP3、FrontPage 2000、Publisher 2000、Works Suites 2001：
http://www.microsoft.com/downloads/details.aspx?FamilyId=D3ED4189-315A-411A-A739-F7181310FBA7&displaylang=ja

・Office XP SP2、FrontPage 2002、Publisher 2002：
http://www.microsoft.com/downloads/details.aspx?FamilyId=EC563DEE-6BFB-431D-B39E-2D672C0C223F&displaylang=ja

　Office 97を除く、MS03-036の修正プログラムはOffice Updateからも適用可能です。

・Office 2000 SP3：
　［展開ビュー］−［Office］タブに「名前：office2000-kb824993-client-jpn.exe」で登録

・Office XP SP1／SP2：
　［展開ビュー］−［Office］タブに「名前：officexp-kb824938-client-jpn.exe」で登録