Visual Basic for Applications の問題により、任意のコードが実行される (822715)(MS03-037)(Microsoft)

最大深刻度：緊急
対象：
- Microsoft Visual Basic for Applications SDK 5.0 / 6.0 / 6.2 / 6.3
  Visual Basic for Applications (以下 VBA) を含む製品は以下のとおりです。
- Microsoft Access 97 / 2000 / 2002
- Microsoft Excel 97 / 2000 / 2002
- Microsoft PowerPoint 97 / 2000 / 2002
- Microsoft Project 2000 / 2002
- Microsoft Publisher 2002
- Microsoft Visio 2000 / 2002
- Microsoft Word 97 / 98 (日本語版) / 2000 / 2002
- Microsoft Works Suite 2001 (英語製品) / 2002 (英語製品) / 2003 (英語製品) /
- Microsoft Business Solutions Great Plains 7.5 (英語製品)
- Microsoft Business Solutions Dynamics 6.0 (英語製品) / 7.0 (英語製品)
- Microsoft Business Solutions eEnterprise 6.0 (英語製品) / 7.0 (英語製品)
- Microsoft Business Solutions Solomon 4.5 (英語製品) / 5.0 (英語製品) / 5.5 (英語製品)
対策：修正プログラムの適用
概要：VBA に渡される文書プロパティをチェックする方法にバッファオーフロー脆弱性。任意のプログラム等の実行等が可能
注意事項：
- Office System 2003をインストールしていた場合VBA 6.4も同時にインストールされるためOfficeUpdateに出てこない模様。(当方の環境-Office 2003 / Office XP共存-の場合)Office XP セキュリティアップデート: KB822036として出てきます。
- VBA 6.4に同様のセキュリティホールが存在するかどうかは不明。
関連：