文字サイズを変更する

サポート技術情報

情報番号:006534
対象シリーズ:PC98-NX、PC-9821
対象OS:Windows XP Professional、Windows XP Tablet PC Edition、Windows Millennium Edition、Windows 98 Second Edition、Windows 98、Windows 95、Windows 2000 Professional、Windows 2000 Server、Windows NT Workstation 4.0、Windows NT Server 4.0
最終更新日:2017/12/28
印刷する

◆ 「セキュリティ」Visual Basic for Applications の問題により任意のコードが実行される可能性がある問題について

「セキュリティ」Visual Basic for Applications の問題により任意のコードが実行される可能性がある問題について(MS03-037)

概要
  Visual Basic for Applications の問題により、任意のコードが実行される可能性がある問題を排除する修正プログラムがMicrosoft社ホームページに公開されていますのでお知らせします。(MS03-037)

現象
  対策が行われていないシステムで、この脆弱性を悪用した攻撃(ワームやWebサイトで公開された不正なプログラムなど)により被害を受ける可能性があります。

これらの攻撃は、ハッカーまたはクラッカーと呼ばれる悪意のあるユーザーにより引き起こされますが、ワームなどの場合は悪意のないユーザーが意図せずに攻撃者に転じることも考えられます。

この脆弱性を悪用されることにより、例として以下のような実害を受けることが考えられます。
  • 意図しないアプリケーションが動作させられる可能性があります。
    (ハードディスクのフォーマットやワームなど)

  • 意図しないスクリプトが動作させられる可能性があります。


原因
  Visual Basic for Applications(VBA)に問題があります。

VBA:Microsoft社アプリケーション共通マクロ言語(プログラミング言語)。アプリケーションの開発やデータ、システムの統合に使用。

対象機種
  下記のMicrosoft Office 製品を使用しているお客様
  • Microsoft Visual Basic for Applications SDK 5.0
  • Microsoft Visual Basic for Applications SDK 6.0
  • Microsoft Visual Basic for Applications SDK 6.2
  • Microsoft Visual Basic for Applications SDK 6.3
上記の製品は次のOffice製品に含まれています。
  • Office XP 製品
    Access 2002、Excel 2002、PowerPoint 2002、Word 2002

  • Office 2000 製品
    Access 2000、Excel 2000、PowerPoint 2000、Word 2000

  • Office 97 製品
    Access 97、Excel 97、PowerPoint 97、Word 97、Word 98 (日本語版)


対処方法
  予防策として下記の方法により Microsoft 修正プログラムをダウンロードして適用してください。
  1. Office 製品のアップデートを実行して修正プログラムを適用する

  2. 修正プログラムが正しく適用されたか確認する


1. Office 製品のアップデートを実行して修正プログラムを適用する
Office 製品のアップデートから下記の修正プログラムをダウンロードして適用してください。
使用するOffice 製品ごとに適用する修正プログラムは違いますので、注意してください。

  • Office 2000 の場合
    Office の製品アップデート からOffice 2000 セキュリティ アップデート: KB822035を検索およびインストールしてください。

  • Office XP の場合
    Office の製品アップデート からOffice XP セキュリティ アップデート: KB822036を検索およびインストールしてください。

  • Office 97 の場合
    Microsoft VBA 用修正プログラムより「ダウンロード」をクリックし、アップデートモジュール Q822150をインストールしてください。

    この修正プログラムをダウンロードしてインストールするには、下記の手順を実行してください。

      1) 「ダウンロード」リンクをクリックしてダウンロードを開始するか、ドロップダウン
        リストから他の言語を選択して 「Go」ボタンをクリックします。
     
      2) 次のどちらかを実行します。
     
       ・「開く」または「このプログラムを現在の場所から実行する」をクリックして、
         インストールを直ちに開始します。
       
       ・「保存」または「このプログラムをディスクに保存する」をクリックして、
         ダウンロードし、ファイルを実行します。
      

対処方法の先頭に戻る


2. 修正プログラムが正しく適用されたか確認する
Office XP / 2000 製品のアップデートの「インストール済み表示」オプションより、上記の修正プログラムが「既にインストール済みです」と表示されているか確認してください。

Office 97 の場合、下記のファイル バージョンを確認してください。
(Program Files フォルダが C:\ にない場合、Program Files フォルダを含むドライブをチェックしてください)

  • ファイル バージョン: 5.0.78.15
    C:\Program Files\Common Files\Microsoft Shared\VBA\vbe.dll

  • ファイル バージョン: 6.4.99.66
    C:\Program Files\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll

Microsoft VBA のバージョンの調べ方については 下記の情報を確認してください。



対処方法の先頭に戻る


関連情報
  本情報に関する詳細は、下記のMicrosoft社ホームページに掲載されていますので参照してください。



補足
  特にありません。


◆ アンケートへのご協力をお願いいたします。