Microsoft Visual Basic for Applications (VBA) の脆弱性により、リモートでコードが実行される (921645) (MS06-047) (Microsoft)

• 最大深刻度 : 緊急
• 対象(修正プログラムを適用可能なサービスパック) :
  • Office 2000 ( SP3 )
  • Project 2000 ( SR1 )
  • Access 2000 Runtime ( SP3 )
  • Office XP ( SP3 )
  • Project 2002 ( SP1 )
  • Visio 2002 ( SP2 )
  • Works Suite 2004 / 2005 / 2006
  • Visual Basic for Applications SDK 6.0 / 6.2 / 6.4 / 6.6 (いづれも英語版)
• 対策 : 修正プログラムの適用。一部 Office Update 経由可。
• 概要 :
  • 文書が開かれる時、VBA がホスト アプリケーションへ渡す特定の文書のプロパティをチェックする方法に問題がある。
• 注意事項 :
• その他 :
  • MS03-037 で提供された修正プログラムを置き換えます。
• 関連 :
  • 絵でみるセキュリティ情報 MS06-047 : (Microsoft)
  • セキュリティ情報 for Mobile(Microsoft)
  • MS06-047 : Vulnerability in Microsoft Visual Basic for Applications Could Allow Remote Code Execution (921645)(Microsoft)
  • マイクロソフト サポート技術情報 - 921645(Microsoft)
  • Visual Basic for Applications (VBA) の脆弱性 - CVE-2006-3649(CVE)