Office 2003/2007 のファイル検証機能の組み込み - 日本のセキュリティチーム - Site Home - TechNet Blogs(情報元のブックマーク数)
何度見てもわかりにくい・・・・結局は、Office2003/2007だとMS11-023を適用して、KB2508603を適用すればよいってことかな?
皆さん、今月のセキュリティ更新プログラムは、もう適用済みでしょうか? 4 月 13 日に公開したセキュリティ アドバイザリ 2501584 でも説明していますが、今月のセキュリティ更新プログラムの公開に合わせて、Office 2003 および Office 2007 のセキュリティを強化しました。もともと Office 2010 に実装されているファイル検証機能が、Excel 2003, Excel 2007, Word 2003, Word 2007, PowerPoint 2003, PowerPoint 2007, Publisher 2003, Publisher 2007 でも利用可能になりました。
Office 2003/2007 のファイル検証機能の組み込み – 日本のセキュリティチーム
ファイル検証機能とは、Office 文書ファイル(xls, doc, ppt, pub)を開こうとした場合、正常なファイル構造の Office ファイルかどうかを検証する機能です。ファイル構造を改ざんした悪意のあるファイルを開こうとすると、保護されたビューでファイルを開き、マルウェアなどの感染を防ぐことができます。なお、XML ベースのドキュメント (docx, xlsx, pptx) の場合、もともとファイル構造の改ざんは困難なためこの機能は動作しません。ファイル検証機能の詳細を知りたい方は、下記参考資料をご参考ください。
今月のリリースでは、Excel および PowerPoint のセキュリティ更新プログラムを公開しましたが、Word と Publisher については今回セキュリティ更新プログラムを提供しなかったため、別途、更新プログラムを用意しました。また、ファイル検証機能を有効にするには、MS11-023 Office (KB2508603) も併せてインストールする必要がありますのでご注意ください。製品別に必要な更新プログラムを以下にまとめました。