Microsoft Office Excelにおける変数初期化処理の脆弱性（CVE-2011-0105, MS11-021）に関する検証レポート

【影響を受けるとされているアプリケーション】

影響を受ける可能性が報告されているのは次の通りです。

• Microsoft Office XP Service Pack 3 - Microsoft Excel 2002 Service Pack 3
• Microsoft Office 2003 Service Pack 3 - Microsoft Excel 2003 Service Pack 3
• Microsoft Office 2007 Service Pack 2 - Microsoft Excel 2007 Service Pack 2
• Microsoft Office 2010 - Microsoft Excel 2010
• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac
• Microsoft Office for Mac 2011
• Open XML File Format Converter for Mac
• Microsoft Excel Viewer Service Pack 2
• Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック Service Pack 2

【対策案】

Microsoft社より、この脆弱性を修正するプログラム(MS11-021)がリリースされています。
当該脆弱性が修正された修正プログラムを適用していただくことを推奨いたします。

【参考サイト】

CVE-2011-0105

マイクロソフト セキュリティ情報 MS11-021 - 重要
Microsoft Excel の脆弱性により、リモートでコードが実行される (2489279)

複数の Microsoft 製品におけるバッファオーバーフローの脆弱性

【検証イメージ】

【検証ターゲットシステム】

Microsoft Windows XP SP3 および Microsoft Excel 2007 SP2

【検証概要】

ターゲットシステムに細工されたExcelファイルを閲覧させ、脆弱性を利用した攻撃コードを実行することで任意のコードを実行させます。
今回の検証に用いたコードは、ターゲットシステム上から特定のサーバ、ポートへコネクションを確立させるように誘導し、システムの制御を奪取するものです。
これにより、リモートからターゲットシステムの操作が可能となります。

【検証結果】

下図が示すように、誘導先のコンピュータ（Linux）上にターゲットシステム（Windows XP）の情報が表示されています。
これにより、リモートからターゲットシステムの操作が可能となります。