Microsoftは米国時間3月11日の月例パッチでかなりの数のOfficeの脆弱性に対する修正を施したが、その対価として計算エラーが起きる可能性がある。
MicrosoftのBill Sisk氏は、3月15日のブログの記事で、同社の最新の月例パッチについて次のように書いている。
われわれはセキュリティ情報MS08-014を更新し、新しく発見された問題について情報を追加したことをお知らせしたい。この問題は、Microsoft Excel 2003でReal Time Dataソースを利用すると、誤った計算結果を返す場合があるというものだ。この問題が影響を及ぼすのは、特定のシナリオだけであり、読者には影響がないかも知れない。詳細な情報については、セキュリティ情報を参照して欲しい。
Microsoftのセキュリティ情報には、次のように記されている。
この問題により、Real Time Data ソースがユーザー定義の Visual Basic for Applications の関数で使用される際に、Microsoft Excel の計算が不正確な結果を返します。Visual Basic for Applications の関数にて Real Time Data ソースを使用するアプリケーションがある場合、この更新プログラムを幅広く適用する前に追加のテストを実施することを推奨します。
このサポート技術情報には、今回の問題に関して更なる情報と、問題の回避方法が掲載されている。Computerworldの記事も参照して欲しい。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
DNSの脆弱性に対する攻撃コードが公開されるKaminsky氏が発見したDNSキャッシュポイズニング脆弱性に対する脆弱性実行コードがMetasploitに追加された。これにより、この脆弱性を修正する緊急性は一気に上昇した。 2008/07/24 10:01 【Zero Day】
脆弱性の情報開示はいかに失敗したか:DNS同時パッチの問題を理解する7月8日に多くのベンダが同時にパッチを公開したDNSに関する脆弱性に関する秘密は、発見者のKaminsky氏や関係者が守ろうとした30日間よりもずっと早く明らかになった。この背後で起こった出来事についてまとめる。 2008/07/23 17:02 【Zero Day】
ZDNet Japan Green IT
ZDNet Japan ホスティング特集
DELLが掲げる「新・仮想化アセスメントサービス」
Techno Exchange
フォトレポート:分解、アップル「iPhone 3G」
ちょっと変わった「iPhone」向けアプリケーション10種
契約してわかった、iPhoneのさまざまな注意事項