Office Webコンポーネントに新たな脆弱性

 INTERNET Watch の記事によると､Office Webコンポーネントに新たな脆弱性が
発見されたようで､既にｾﾞﾛﾃﾞｲ攻撃も確認されているようです｡現在パッチを開発中だそうです｡
今回は､『Internet Explorerでスプレッドシートを表示するためのActiveXコントロール』に
関するものだそうで､『IEでActiveXコントロールが使用されている場合、細工されたサイトに
アクセスすると、攻撃者によってリモートから任意のコードを実行される恐れがある。』ようです｡
影響を受けるのは､Office XP SP3、Office 2003 SP3、Office XP WebコンポーネントSP3、
Office 2003 WebコンポーネントSP3、2007 Office system SP1用のOffice 2003 Webコンポーネント、
Internet Security and Acceleration Server 2006/2004、Office Small Business Accounting 2006
などのようです｡セキュリティ アドバイザリでパッチ提供までの回避策を自動で出来るツールが
提供されています｡