セキュリティ上の欠陥によりOffice for Macのアップデートが促される

マイクロソフトは火曜日、セキュリティ上の懸念を理由に、Mac用Officeソフトウェアの2004、2008、2011バージョンのアップデートをリリースした。

マイクロソフトはセキュリティ情報で、これらのアップグレードを「重要」と評価しました。火曜日のリリースは、2011年のマイクロソフトの「パッチチューズデー」で2番目に大きなものだったと、同社観測筋が指摘する一連のアップデートの一部です。

同社によると、今回のソフトウェアアップデートはセキュリティ全般を向上させるだけでなく、ハッカーがMacのメモリを悪意のあるコードで上書きできる脆弱性も修正している。セキュリティ情報によると、この脆弱性は「特別に細工されたExcelファイル」に関連し、Macユーザーがこのファイルを開くと、外部の攻撃者にコンピュータ所有者と同じ管理者権限が付与される可能性があるという。今回のアップデートでは、特別に細工されたExcelファイル内のレコード情報を検証するプロセスが追加されている。

Microsoft は、Office のアップデートに加えて、Open XML File Format Converter for Mac へのアップグレードでも Excel の脆弱性を修正しました。このプログラムは、Office 2008 for Mac で作成された Open XML ファイルを変換し、以前のバージョンの Office プログラムで編集できるようにします。