「北京オリンピック」ウイルス出現、Excelの未パッチ脆弱性を突く:ITpro

北京オリンピックのスケジュールに見せかけたExcelの未修正の脆弱性を利用したウイルスがでているます!

セキュリティ企業の米トレンドマイクロは2008年3月9日(米国時間)、2008年に北京で開催されるオリンピックのスケジュール表などに見せかけたウイルスを確認したとして注意を呼びかけた。
ウイルスの実体はExcelファイル。Excelの脆弱(ぜいじゃく)性を悪用する仕掛けが施されているので、ファイルを開くだけで感染する恐れがある。このウイルスが悪用する脆弱性について、マイクロソフトは2008年1月に公表しているものの、修正パッチ(セキュリティ更新プログラム)は未公表。

修正パッチをすべて適用していてもウイルスに感染するので要注意です。

修正パッチが未公開の脆弱性を突くため、Windows UpdateMicrosoft Update)をきちんと実施していても被害に遭う恐れがある。このためトレンドマイクロでは、覚えのないメールの本文や添付ファイルは開かないよう改めて警告している。

screenshot