マイクロソフトは火曜日、生産性ツールのOfficeスイートの2004および2008エディションに、Excelスプレッドシートアプリケーションのセキュリティ脆弱性を修正するマイナーアップデートをリリースした。
Microsoftのセキュリティ情報によると、Excelには非公開で報告された7つの脆弱性があり、ユーザーが細工されたファイルを開くとリモートコード実行の恐れがあります。これらの脆弱性を悪用することで、攻撃者はローカルユーザーと同じユーザー権限を取得する可能性があります。
これらの脆弱性は、火曜日にリリースされたMicrosoft Office 2008 for Mac 12.2.4アップデートとMicrosoft Office 2004 for Mac 11.5.8アップデートのデュアルリリースで修正されています。どちらのアップデートにも、Microsoftが「攻撃者が悪意のあるコードでコンピュータのメモリ内容を上書きできる脆弱性」と表現しているものに対する修正が含まれています。
Office 2008 の 12.2.4 アップデートは、セキュリティパッチだけではありません。Microsoft のリリースノートによると、このアップデートでは、破損したフォントが存在する場合、ユーザーが計算列に行または値を挿入した場合、または Excel に近似曲線が表示されているときにユーザーがスクロールバーをドラッグした場合に Excel が予期せず終了する問題を修正し、安定性も向上しています。さらに、このアップデートでは、Snow Leopard で特定のプリンタードライバーのパフォーマンス低下を引き起こす問題に加え、内容をテキストファイルとして保存して Excel で開いた際に、1 つのセル内の複数の行の値が別々の行に表示される問題も修正されるとされています。
Office 2008 用の 221 MB の 12.2.4 アップデートと、Office 2004 用の 9.7 MB の 11.5.8 アップデートは、どちらも Microsoft の Web サイトから入手できます。
マイクロソフトは、2つのOfficeアップデートに加え、火曜日にさらに2つのアップデートをリリースしました。Microsoft Entourage 2008 for Mac Web Services Edition 13.0.4では、メモ、タスク、カテゴリをExchange Serverと同期できるようになりました。火曜日にリリースされたこのアップデートは、Office 2008、Entourage 2008、およびOffice 2008 Special Media Editionユーザーを対象としており、診断に使用できるログ機能も有効になっています。
Microsoft Open XML File Format Converter for Mac 1.1.4 は、Office 2008 for Mac または Office 2007 for Windows で作成された Open XML ファイルを変換できるユーティリティのアップデートです。Microsoft のリリースノートには、この 45MB のアップデートの新機能に関する情報がほとんど記載されていません。
午前 11 時 20 分 (太平洋標準時) に更新され、Microsoft Entourage 2008 for Mac、Web Services Edition、および Microsoft Open XML File Format Converter for Mac の更新に関する詳細情報が追加されました。
