このページは、HotFix Reportで配信されたセキュリティ情報のバックナンバーです。「更新日」に明記された時点での情報ですのでご注意ください。ご購読の申し込みは「HotFix Report購読の申し込み」 をご参照ください。

トップページ サービスの詳細 セキュリティ情報 購読の申し込み
　
　
 Windowsプラットフォーム向けHotFix情報サービス
HotFix Alert：2007/07/11版
　
【登録日】2007/07/11
【更新日】2007/07/11
HFR BBS会議室
　
深刻度
→ 1（緊急）
　 2（重要）
　 3（警告）
　 4（注意）
攻撃コードの有無
あり
対策
至急適用
再起動の必要性
不要（必要な場合あり）
アンインストール
可能（Excel 2000は不可）
対象環境
○ サーバ
○ クライアント
セキュリティ情報
MS07-036（日本）
MS07-036（US）
サポート技術情報
含まれる過去の修正
脆弱性識別番号
MS07-036／936542
Excelのメモリ破損の脆弱性などにより、リモートで任意のコードが実行される危険性
（Microsoft Excel の脆弱性により、リモートでコードが実行される）

対応の緊急性：至急適用 ［攻撃コード公開済み］［攻撃事例なし］
危険性
低 　 　 　 　 　 　 　 ● 　 　
高
←
SP待ち
 　
早期適用
 　
緊急適用
→
脆弱性による危険性を示す。「緊急適用」の場合、すでに攻撃コードが公開されているなど、脆弱性を悪用した攻撃が開始される可能性がある。「SP待ち」の場合、現時点では危険性がそれほど高くないため、サービスパックに反映されるまで待つことが可能であることを示す。

可能性のある攻撃
攻撃手法
脆弱性の影響
リモート攻撃 ウイルス／ワーム 電子メール添付 Webサイトへの誘導 コードの実行 権限の昇格 情報の漏えい サービス拒否 なりすまし
　 　
○
○
○
 　 　 　 　
　
‥‥‥ 概要 ‥‥‥

　Excelのバージョン情報を検証する処理などにメモリ破損を引き起こす3種類の脆弱性が存在する。細工されたExcelファイルを開くと、任意のコードが実行される危険性がある。

　攻撃は、細工したExcelファイルをWebページ上に置くか、電子メールの添付ファイルとして送信し、それをユーザーに開かせるように誘導することで実行されることが考えられる。Internet Explorer（IE）＋Excel 2000の環境では、警告ダイアログなどの表示がされずにExcelファイルがIEのブラウザ・ウィンドウ内で直接表示されるため、細工されたExcelファイルへのリンクをクリックするだけで、攻撃が実行されてしまう（Excel 2002／2003／2007では、［ファイルのダウンロード］ダイアログが表示される）。

　MS07-036の脆弱性は、特定の企業や団体をターゲットにした電子メール添付型ウイルスに悪用される危険性が高いので注意した方がよい。またWebページによる攻撃では、スパイウェアやトロイの木馬のインストールに悪用されることも懸念される。

　マイクロソフトによれば、MS07-036の脆弱性の攻撃例は公開時点で確認されていないという。ただし脆弱性が公開されたことから、悪用の危険性の増大が予想される。至急修正プログラムを適用した方がよい。
　
脆弱性の内容

　MS07-036の修正プログラムは、以下の3件の脆弱性を解消する。

■計算エラーの脆弱性（深刻度：緊急 CVE：CVE-2007-1756）
　Excelがバージョン情報を検証する処理にメモリ破損の脆弱性が存在する。細工されたバージョン関連の値を含むExcelファイルを開くと、任意のコードが実行される危険性がある。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、現時点では実証コードや攻撃例は確認されていないという。

　なおOffice互換機能パックは、この脆弱性の影響を受けない。

■ブックのメモリ破損の脆弱性（深刻度：緊急 CVE：CVE-2007-3030）
　Excelがワークスペース（作業状態の保存を行う機能）の情報に関連するファイル属性を検証する処理に、メモリ破損の脆弱性が存在する。細工されたバージョン関連の値を含むExcelファイルを開くと、任意のコードが実行される危険性がある。

　マイクロソフトによれば、この脆弱性は非公開で報告されたとしており、現時点では実証コードや攻撃例は確認されていないという。

　なおExcel 2007は、この脆弱性の影響を受けない。

■ワークシートの無効なメモリの脆弱性（深刻度：重要 CVE：CVE-2007-3029）
　Excelがアクティブなワークシートの数を処理する過程で十分なデータ検証を行わないことに起因する、メモリ破損の脆弱性が存在する。細工されたExcelファイルを開くと、任意のコードが実行される危険性がある。

　すでにこの脆弱性は、コードの実行は行えないが、サービス拒否を起こせる実証コードが公開されている。マイクロソフトによれば、現時点では、攻撃に悪用されたという報告はないということだ。今後、攻撃に悪用されることが懸念される。

・SecurityFocus（Microsoft Excel Remote Denial Of Service Vulnerability）：
http://www.securityfocus.com/bid/22555/exploit

　なおExcel 2000／2007、Excel Viewer 2003、Office互換機能パックは、この脆弱性の影響を受けない。
　
対象プラットフォーム
影響を受けるソフトウェア 対象プラットフォーム
Excel 2000 Office 2000 SP3
Excel 2002 Office XP SP3
Excel 2003 Office 2003 SP2
Excel Viewer 2003 Excel Viewer 2003
Excel 2007 Office 2007
Office互換機能パック Office 2000 SP3／Office XP SP3／Office 2003 SP2＋Office互換機能パック
　
‥‥‥ DA Lab：HotFixテスティング・チームからのコメント ‥‥‥

■適用テストの結果
　DA Labでは、以下のプラットフォームで修正プログラムの適用テストを行った。

プラットフォーム
適用テスト結果
Windows 2000 Professional SP4＋Office 2000 Professional SP3
○
Windows 2000 Server SP4＋Office Professional 2003 SP2
○
Windows XP Professional SP2＋Office 2000 Personal SP3
○
Windows XP Professional SP2＋Office XP Standard SP3
○
Windows XP Professional SP2＋Office Standard 2003 Enterprise SP2
○
Windows Server 2003, Standard Edition SP1＋Office 2000 Premium SP3
○
Windows Server 2003, Standard Edition SP1＋Office 2000 Premium SP3
○
Windows Server 2003, Enterprise Edition SP1＋Office Professional 2003 Enterprise SP2
○
Windows Vista Ultimate＋Office 2007 Ultimate
○
Windows 2000 Professional SP4＋Office 2000 Professional SP3＋Office互換機能パック
○
Windows XP Professional SP2＋Office XP Professional SP3＋Office互換機能パック
○
Windows XP Professional SP2＋Office Professional 2003 SP2＋Office互換機能パック
○
○は問題なし、△は一部に問題あり、×は適用による障害あり

■MBSA 2.0.1の結果
　MS07-036のExcel 2002／2003、Excel Viewer 2003、Excel 2007向け修正プログラムが正しく適用されているかどうかは、MBSA 2.0.1で確認可能だ。未適用の場合は、「Officeのセキュリティの更新プログラム」の「結果の詳細情報」に以下のいずれかが表示される。Excel 2000は、MSBA 2.0.1でサポートされておらず、適用状態の確認はできない。

  • Excel 2002 セキュリティ更新プログラム: KB936513
  • Excel 2003 セキュリティ更新プログラム: KB936507
  • Excel Viewer 2003 セキュリティ更新プログラム: KB936508
  • Excel 2007 セキュリティ更新プログラム: KB934670
  • 2007 Microsoft Office system セキュリティ更新プログラム: KB936514
　
適用時の注意点

■Excel向けとOffice互換機能パック向けの修正プログラムはそれぞれ適用が必要
　Office 2000／XP／2003にOffice互換機能パック＊をインストールしている場合、それぞれのExcel 2000／2002／2003向けの修正プログラムに加え、Office互換機能パック向けの修正プログラムの適用が必要である。同様に、後からOffice互換機能パックをインストールした場合も、MS07-036のOffice互換機能パック向け修正プログラムを忘れずに適用したい。

　両方の修正プログラムを適用しないと、MS07-036の脆弱性は解消されない。

＊Office互換機能パックは、Office 2000／XP／2003において、Word／Excel／PowerPoint 2007のファイル形式の文書、ブック、プレゼンテーションを読み込んで、その編集や保存を可能にする機能を提供するもの

■Excel 2000向けはOffice Updateで提供
　MS07-036のExcel 2000向けの修正プログラムは、ダウンロード・センターとOffice Updateで提供されている。Microsoft UpdateはOffice 2000に対応していないため、MS07-036のExcel 2000向けの修正プログラムは表示されないので注意が必要だ（自動更新でも適用されない）。ダウンロード・センターで修正プログラムを入手して手動で適用を行うか、別途Office Updateを実行する必要がある。

　なおExcel 2002／2003向けの修正プログラムは、Microsoft Updateで提供されるため、ほかのセキュリティ修正プログラムとともに選択・適用が可能である。

■修正プログラムのアンインストールに必要な条件
　Excel 2002／2003／2007向けの修正プログラムは、以下の条件を満たせばアンインストール可能である。Excel 2000向けの修正プログラムはアンインストールできない。

  • OSがWindows XP SP2またはWindows Server 2003 SP1／R2／SP2
  • Windows Installer 3.0以降をインストールした後で修正プログラムを適用
  • OfficeのインストールCDにアクセス可能

■適用可能なExcel Viewer 2003のバージョン
　2007年7月11日時点で配布されている最新のExcel Viewer 2003（ワークシートの表示のみが可能な無償提供のビューア）は、バージョン11.0.6412.0である。DA Labでは、これに対してMS07-036のExcel Viewer 2003向け修正プログラムを適用できることを確認した。ただしこれより古いバージョンでは適用できない可能性もある。もし適用に失敗した場合は、最新版のExcel Viewer 2003を以下のページからダウンロードしてインストールしてから、あらためてMS07-036の修正プログラムを適用すればよい。

・ダウンロード・センター（Excel Viewer 2003）：
http://www.microsoft.com/downloads/details.aspx?
FamilyID=c8378bf4-996c-4569-b547-75edbd03aaf0&DisplayLang=ja

　MS07-036の修正プログラムを適用すると、Excel Viewer 2003のバージョンは11.0.8142に上がる。

　
‥‥‥ 修正プログラムのダウンロード先 ‥‥‥
プラットフォーム ダウンロード・センター Office Update／MU／WSUSの表示
Excel 2000 Excel 2000 セキュリティ更新プログラム: KB936511
Excel 2002
 Excel 2002 セキュリティ更新プログラム: KB934453
Excel 2003 Excel 2003 セキュリティ更新プログラム: KB936507
Excel Viewer 2003 Excel Viewer 2003 セキュリティ更新プログラム: KB936508
Excel 2007 Excel 2007 セキュリティ更新プログラム: KB936509
Office互換機能パック 2007 Microsoft Office system セキュリティ更新プログラム: KB936514
　
‥‥‥ 適用されるファイル情報 ‥‥‥
　以下のファイルにパッチが適用される。障害の発生が懸念される場合は、これらのファイルのバックアップを取っておくとよい。
　
 Excel 2000（Office 2000 SP3）：
ファイル名 日付 バージョン サイズ
office2000-kb936511-client-jpn.exe 2007/06/12 5.0.2919.6307
3,883,248
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Microsoft Office\Office\（デフォルトの設定）
EXCEL.EXE 2007/06/06 9.0.0.8963
7,233,581
 Microsoft Excel for Windows
　
 Excel 2002（Office XP SP3）：
ファイル名 日付 バージョン サイズ
officexp-KB936513-FullFile-JPN.exe 2007/06/15 10.0.6832.0
13,877,664
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Microsoft Office\Office10\（デフォルトの設定）
EXCEL.EXE 2007/06/14 10.0.6832.0
9,360,728
 Microsoft Excel
　
Excel 2003（Office 2003 SP2）：
ファイル名 日付 バージョン サイズ
office2003-KB936507-FullFile-JPN.exe 2007/06/06 11.0.8142.0
5,195,680
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Microsoft Office\Office11\（デフォルトの設定）
EXCEL.EXE 2007/05/31 11.0.8142.0
10,290,008
 Microsoft Office Excel
　
Excel Viewer 2003：
ファイル名 日付 バージョン サイズ
office2003-KB936508-FullFile-JPN.exe
 2007/06/06 11.0.8142.0
2,566,560
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Microsoft Office\Office11\（デフォルトの設定）
XLVIEW.EXE 2007/05/31 11.0.8142.0
5,241,696
 Microsoft Office Excel Viewer

Excel 2007：
ファイル名 日付 バージョン サイズ
excel2007-kb936509-fullfile-x86-glb.exe
 2007/06/02 12.0.6024.5000
10,659,080
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Microsoft Office\Office12\（デフォルトの設定）
EXCEL.EXE 2007/05/31 12.0.6024.5000
17,892,216
 Microsoft Office Excel

Office互換機能パック：
ファイル名 日付 バージョン サイズ
office2007-kb936514-fullfile-x86-glb.exe
 2007/06/02 12.0.6024.5000
9,629,448
　
ファイル名 日付 バージョン サイズ 機能
展開フォルダ %ProgramFiles%\Microsoft Office\Office12\（デフォルトの設定）
excelcnv.exe 2007/05/30 12.0.6024.5000
14,677,880
 Microsoft Office Excel
　
‥‥‥ 確認方法 ‥‥‥

　修正プログラムが正しく適用できたかどうかは、EXCEL.EXE／XLVIEW.EXE／excelcnv.exeのファイルのバージョンをプロパティで調べることで確認できる。
　
予想適用時間
修正プログラム名 50台 100台 250台 500台
office2000-kb936511-client-jpn.exe
（Office 2000 SP3）		 13分 22分 48分 1時間32分
officexp-KB936513-FullFile-JPN.exe
（Office XP SP3） 		14分 24分 55分 1時間46分
office2003-KB936507-FullFile-JPN.exe
（Office 2003 SP2）		 13分 22分 49分 1時間34分
1コンソールのUpdateEXPERT 6.1で、今回の修正プログラムを適用するのにかかる時間を概算したもの。ネットワーク環境や適用するコンピュータの性能などによって適用時間は異なる。あくまでも目安として利用してほしい。
　
UpdateEXPERT上の表示

・Excel 2000（Office 2000 SP3）：
［展開ビュー］−［Office］タブに「名前：office2000-kb936511-client-jpn.exe」で登録

・Excel 2002（Office XP SP3）：
［展開ビュー］−［Office］タブに「名前：officexp-KB936513-FullFile-JPN.exe」で登録

・Excel 2003（Office 2003 SP2）：
［展開ビュー］−［Office］タブに「名前：office2003-KB936507-FullFile-JPN.exe」で登録

・Excel Viewer 2003：
UpdateEXPERTのサポート対象外

・Excel 2007：
UpdateEXPERTのサポート対象外

・Office互換機能パック：
UpdateEXPERTのサポート対象外
　
HotFix Reportは、UpdateEXPERTユーザー向けの情報を含んでいます。UpdateEXPERTは、管理者の負担を大幅に軽減するHotFix管理ツールです。UpdateEXPERTに関する詳細ならびにお問い合わせは、アップデートテクノロジー株式会社のホームページをご参照ください。
　
Copyright (C) Digital Advantage Corp.
このメールは、HotFix Reportにご登録いただいておりますユーザー様にお送りしています。
無断で複製・再配信などを行うことはできません。 このメールに関する問い合わせ先：info@hotfix.jp
HotFix Reportでは、細心の注意を払って情報提供を行っておりますが、本サービスにおける情報の正確性、最新性、適切性などについて、明示的又は黙示的な保証を行いません。また本サービスの停止や欠陥、それらに起因して発生する損失や損害について、一切責任を負いません。