Office 2003 ポルトガル語（ブラジル）版の文章校正プログラムに未チェック・バッファの脆弱性が存在し、任意のコードが実行される危険性がある。ポルトガル語（ブラジル）版の文章校正プログラムがインストールされている場合、細工されたOffice文書を開くだけで攻撃が実行されてしまう。ただし影響を受けるのは、ポルトガル語（ブラジル）版の文書校正プログラムを明示的に有効化している場合だけで、デフォルト状態のOffice 2003 日本語版は影響を受けない。

　この脆弱性は電子メール添付型のウイルスなどに悪用される危険性がある。また細工したOffice文書をWebページにリンクすることで、攻撃が実行されることが懸念される。ただしこの場合、Office 2003ではファイルを開く旨の警告ダイアログが表示されるので、リンクをクリックしただけで自動的に攻撃を受けることはない。

　マイクロソフトによれば、MS07-001の脆弱性は、すでに情報が公開されており、実証コードが公開されていたということだ。ただし現時点では攻撃例は確認されていないということだが、ポルトガル語（ブラジル）対応の文章校正プログラムをインストールしている環境の場合、早急に修正プログラムを適用した方がよい。

　Office 2003 ポルトガル語（ブラジル）版の文書校正プログラムが有効な環境において、細工されたOffice文書を開くと、未チェック・バッファの脆弱性により、任意のコードが実行される危険性がある。

　脆弱性の影響を受けるのは、Office 2003 ポルトガル語（ブラジル）版、Office 2003／Project 2003／Visio 2003の各Multilingual User Interface（MUI）版とOffice Proofing Tools 2003でポルトガル語（ブラジル）の文章校正プログラムを有効にしている環境である。Office Proofing Tools 2003はOffice 2003日本語版にインストールすることも可能だ。そのため、例えばブラジルとの取引がある企業などで、ポルトガル語（ブラジル）対応の文章校正プログラムをインストールしているような場合は、修正プログラムの適用が必要になる。MUI版やOffice Proofing Tools 2003を利用している環境でも、ポルトガル語（ブラジル）対応の文章校正プログラムを有効にしていなければ、MS07-001の脆弱性の影響は受けない。

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

■MBSA 2.01の結果
　MS07-001の修正プログラムが正しく適用されているかどうかは、MBSA 2.01で確認可能だ。未適用の場合は、「Officeのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。

• Office 2003 セキュリティ更新プログラム: KB921585
• Office 2003 Proofing Tools セキュリティ更新: KB921585
• Office 2003 Multilingual User Interface セキュリティ更新プログラム: KB921585
• Project 2003 Multilingual User Interface セキュリティ更新プログラム: KB921585
• Visio 2003 Multilingual User Interface セキュリティ更新プログラム: KB921585

■スペイン語版も脆弱性の影響を受ける？
　TechNetセキュリティ情報の「このセキュリティ更新プログラムに関するよく寄せられる質問」によれば、MS07-001の脆弱性は、ポルトガル語（ブラジル）版だけでなく、スペイン語版についても修正プログラムを適用することを推奨している。スペイン語版の文章校正プログラムをインストールしている場合についても、MS07-001の修正プログラムを適用しておいた方がよいだろう。

■Office 2003 Proofing Tools向け修正プログラムの適用には事前にOffice 2003 SP2 for Proofing Toolsの適用が必要
　MS07-001のOffice 2003 Proofing Tools向け修正プログラムを適用するには、「Office 2003 Service Pack 2 (SP2) for Proofing Tools」を事前にインストールしておく必要がある。Office 2003 SP2 for Proofing Toolsが未インストールの場合、適用する環境が見つからない旨のエラーが表示され、適用が終了してしまう。Office 2003 Proofing Tools SP2は、ダウンロード・センターから入手可能である。

・ダウンロード・センター（Office 2003 Service Pack 2 (SP2) for Proofing Tools）：
http://www.microsoft.com/downloads/details.aspx?
FamilyID=63336ef2-7d76-4a8d-921f-c6f6e7152b97&DisplayLang=en

■修正プログラムのアンインストールに必要な条件
　MS07-001の修正プログラムは、以下の条件を満たせばアンインストール可能である。

• OSがWindows XP SP2またはWindows Server 2003 SP1
• Windows Installer 3.0以降をインストールした後で修正プログラムを適用
• OfficeのインストールCDにアクセス可能

　修正プログラムが正しく適用できたかどうかは、置き換わるファイルのバージョンをプロパティで調べることで確認できる。

・Office 2003 SP2 ポルトガル語（ブラジル） 版：
UpdateEXPERTのサポート対象外

・Office Proofing Tools 2003 SP2：
UpdateEXPERTのサポート対象外

・Office 2003 SP2 MUI版：
UpdateEXPERTのサポート対象外

・Project 2003 SP2 MUI版：
UpdateEXPERTのサポート対象外

・Visio 2003 SP2 MUI版：
UpdateEXPERTのサポート対象外