Microsoftアプリ(Mac版)に特権昇格の脆弱性、MSは修正に消極的
マイナビニュース / 2024年9月5日 8時22分
○脆弱性が存在する製品
脆弱性が存在するとされる製品およびバージョンは次のとおり。
Microsoft Outlook(macOS) バージョン16.83.3
Microsoft Teams(macOS) バージョン24046.2813.2770.1094
Microsoft PowerPoint(macOS) バージョン16.83
Microsoft OneNote(macOS) バージョン16.83
Microsoft Excel(macOS) バージョン16.83
Microsoft Word(macOS) バージョン16.83
○脆弱性が修正された製品
脆弱性が修正された製品およびバージョンは次のとおり。
Microsoft Teams(macOS) バージョン24124.1412.2911.3341
Microsoft OneNote(macOS) バージョン16.86 (24060916)
○脆弱性の影響
発見された脆弱性はmacOSの「プライバシーとセキュリティ」設定を回避する目的で使用できるとされる。macOSではアプリケーションがカメラ、マイク、位置情報などへアクセスする場合、ユーザーにアクセス許可を求めるポップアップを表示する。
ユーザーは許可、禁止を選択できるため、望まないアクセスを防止することができる。ユーザーのアクセス許可の選択は「プライバシーとセキュリティ」設定内に保存され、次回以降の確認はスキップされる。
この機能によりmacOSユーザーのプライバシーは強力に保護される。しかしながら、対象の脆弱性を悪用する攻撃者はこの保護を回避できる可能性があるという。攻撃者は脆弱性を悪用することで悪意のあるライブラリを標的アプリケーション権限で動作させることが可能なため、選択済みアクセス許可を無断で使用できるとされる。
Cisco Talosによると、Microsoftはこれら脆弱性を低リスクと評価したという。そのため、Microsoftは脆弱性の修正に消極的とみられ、これまでのところTeamsおよびOneNoteのみ修正されている。今後、他のOffice製品が修正されるかは明らかになっていない。
(後藤大地)
-
-
- 1
- 2
-
外部リンク
この記事に関連するニュース
-
注目度低いVMware ESXiの脆弱性を悪用するランサムウェア攻撃者に注意
マイナビニュース / 2024年9月3日 8時53分
-
シスコのスイッチ狙う中国の脅威グループ、メモリからマルウェア再構築
マイナビニュース / 2024年8月25日 11時21分
-
macOS向けのMicrosoftアプリケーションに複数の脆弱性 Cisco Talosが報告
ASCII.jp / 2024年8月20日 13時45分
-
OpenVPNに発見された複数の脆弱性の情報公開、Microsoft
マイナビニュース / 2024年8月13日 16時33分
-
Google Chromeに3つのAI新機能が登場/「Firefox 129.0」リリース リーダービューが大幅に強化
ITmedia PC USER / 2024年8月11日 7時2分
ランキング
-
1ペンギン達が水族館を堪能「これはもう可愛すぎるし、ペンギンさんの遠足」
ガジェット通信 / 2024年9月5日 6時0分
-
2日本発の生成AIスタートアップのSakana AIがNVIDIAなどから総額145億円の資金調達
マイナビニュース / 2024年9月4日 18時52分
-
3開発8年、サービス2週間──異例の早さで販売中止となった新作ゲーム「CONCORD(コンコード)」の顛末
ITmedia NEWS / 2024年9月4日 21時37分
-
4三井住友カード+SBI証券のポイント還元率が大改悪となることに注意! NISA口座以外は乗り換えも検討(菊地崇仁)
ポイ探ニュース / 2024年9月4日 7時16分
-
5デスクトップ上で自動生成架空世界の国家の興亡を見守るSLG『ファンタジーマップシミュレーター』Steamにて配信開始―介入したり、PCの壁紙として動かしたりもお好みで
Game*Spark / 2024年9月5日 9時43分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)