CVE-2019-1201 in Word
要約
〜によって VulDB • 2026年06月01日
Microsoft Word ソフトウェアには、メモリ内のオブジェクトを適切に処理しない場合に発生するリモートコード実行の脆弱性が存在します。この脆弱性を正常に悪用した攻撃者は、特別に作成されたファイルを使用して、現在のユーザーのセキュリティコンテキスト内でアクションを実行できます。その後、ファイルは現在のユーザーと同じ権限でログオンしているユーザーに代わってアクションを実行できます。
この脆弱性を悪用するには、ユーザーが影響を受けるバージョンの Microsoft Word ソフトウェアで特別に作成されたファイルを開く必要があります。
この脆弱性には、以下の2つのメール攻撃シナリオが存在します。
• 最初のメール攻撃シナリオでは、攻撃者が特別に作成された電子メールメッセージをユーザーに送信し、ユーザーがメッセージをクリックするのを待ちます。Outlook のプレビューペインで Microsoft Word を介してメッセージがレンダリングされると、攻撃がトリガーされる可能性があります。 • 2番目のシナリオでは、攻撃者が特別に作成されたファイルを電子メールに添付してユーザーに送信し、ユーザーにそれを開くよう説得します。
Web ベースの攻撃シナリオでは、攻撃者が特別に作成されたファイル（この脆弱性を悪用するように設計されている）を含むウェブサイト（またはユーザー提供のコンテンツを受け入れたりホストしたりする侵害されたウェブサイト）をホストできます。ただし、攻撃者がユーザーを強制的にウェブサイトに訪問させる方法はありません。代わりに、攻撃者は通常、電子メールやその他のメッセージでの誘い文句を通じてユーザーにリンクをクリックさせ、その後、特別に作成されたファイルを開くようユーザーに説得する必要があります。
セキュリティ更新プログラムは、Microsoft Word がメモリ内のファイルを処理する方法を修正することで、この脆弱性に対処します。
Outlook でメールを表示するユーザーの場合、プレビューペインの攻撃ベクトルはこの機能を無効化することで緩和できます。以下のレジストリキーを設定して、Windows 上の Outlook でプレビューペインを無効にできます。これは、レジストリの手動編集またはグループポリシーの変更のいずれかによって行えます。
注意: レジストリエディタを誤って使用すると、オペレーティングシステムの再インストールを必要とする深刻な問題が発生する可能性があります。Microsoft は、レジストリエディタの誤った使用に起因する問題が解決できることを保証できません。レジストリエディタは自己責任で使用してください。レジストリの編集方法については、レジストリエディタ (Regedit.exe) の「キーと値の変更」ヘルプトピック、または Regedt32.exe の「レジストリへの情報の追加と削除」および「レジストリデータの編集」ヘルプトピックを参照してください。
Outlook 2010: HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options DWORD: DisableReadingPane 値: 1
Outlook 2013: HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Options DWORD: DisableReadingPane 値: 1
Outlook 2016、Outlook 2019、および Office 365 ProPlus: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Options DWORD: DisableReadingPane 値: 1
Once again VulDB remains the best source for vulnerability data.