プレゼンテーションソフト「PowerPoint」に未修正の脆弱性が発見され、すでに攻撃コードが出回っている問題で、マイクロソフトはこの脆弱性に関するアドバイザリを公開した。同社はこのアドバイザリの中ですでにパッチの開発が最終段階にあるとし、8月9日に公開予定の月例パッチで提供する予定だ。パッチの完成が早まれば、月例パッチを待たずに公開する予定もあるという。 今回の脆弱性は、PowerPoint 2000 / 2002 / 2003に存在。不正な形式のフォーマットを使用し、特別な細工がされたPowerPointファイルを開くと、コンピュータのメモリ内容が破損し、任意のコードが実行可能になるというもの。ローカルユーザーと同じ権限が取得されるため、管理者権限でログオンしているユーザーは特に被害が大きくなる危険性がある。 Eメールに添付された、またはWebにアップされたPowerPointファイル
OpenOffice.org日本ユーザー会は18日、オフィス統合環境「OpenOffice.org」v2.0.3の日本語版を公開した。Windows 98/Me/2000/XP/Server 2003に対応するフリーソフトで、現在、同会のホームページや窓の杜ライブラリからダウンロードできる。 前バージョンv2.0.2からの主な変更点は、PDF形式での出力時に、出力したPDFの表示方法を細かく設定できるようになったこと。本ソフトで出力したPDFを「Adobe Reader」などのPDFビューワーで開いたときに、ブックマークやページ縮小画像のパネルをあらかじめ表示するように設定できるほか、ページの表示方法を連続表示や見開き表示などに設定可能。そのほかPDF出力に関しては、縦書きの文書をPDF出力した際に、句読点の表示位置がずれるという不具合も修正された。 また、［送る］メニューから編集中の文書
OpenOffice.orgコミュニティは7月18日、フリーのオフィススイートの最新バージョンである「OpenOffice.org 2.0.3」日本語版をリリースしたことを発表した。OpenOffice.org 2.0.3は、オープンソースライセンス（LGPL）で配布されているため、誰でも無償で入手でき、改良、複製、再配布を自由に行うことができる。 最新リリースでは、セキュリティ強化やパフォーマンスの向上、PDFエクスポート機能における詳細な出力設定、最新バージョンのチェック機能などの新機能の搭載や不具合の改善が実現されている。特に日本語版では、「縦書きでPDF出力すると句読点の位置がおかしくなる」という不具合が修正されている。 また、セキュリティ対応では、内部のセキュリティ監査により発見された脆弱性が修正されている。今のところこの脆弱性に対する攻撃は報告されていないが、同コミュニティでは
OpenOffice.orgが、人気の高いオフィススイートに存在する3件の脆弱性に対して、修復パッチをリリースした。 同社のセキュリティ情報によると、OpenOffice.orgバージョン1.1.xおよび2.0.xでは、悪意を持って作製されたJavaアプレットが、コードの信頼性を精査するセキュリティメカニズムであるサンドボックスを回避することが可能になっているという。こうした仕組みがマルウェアに悪用され、システムへの完全なアクセスが奪われると、私的なデータの閲覧もしくは取得を許したり、ファイルの破壊もしくは置換を招いたりするおそれがある。 2番目のセキュリティホールは、ハッカーがマクロを用いて、OpenOfficeのドキュメントに実行可能なコードを挿入するというもの。このマクロはドキュメントを開く際に動作し、ユーザーに許可が求められたり、通知されたりすることはない。マクロは、ユーザーがその
ストーリー by Masafumi Otsune 2006年07月01日 3時29分 殿、脆弱性の報告があるのは吉兆ですぞ 部門より vn曰く、"オープンソースのオフィススイート OpenOffice.org に危険度の高い3件のセキュリティホールが見つかり、対応版として2.0.3 がリリースされた。（ただし英語版。日本語版は近日登場） ITmedia の記事およびSecunia.com の記事によれば、従来版に見つかった危険性は以下の通り。 特殊な細工をした Java アプレットがサンドボックスのセキュリティ機構を突破し、任意のコードを実行できる。 特殊な文書を開くと、不正なマクロが暗黙のうちに実行され、任意のコードを実行できる。 特殊な XML 文書を開く際にバッファオーバーフローが発生し、任意のコードを実行できる。 対策済みの OOo 2.0.3 はまだ英語版しか公開されていないので
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
