幸か不幸か？

「ワードパッド」に脆弱性、修正パッチは未提供　INTERNET Watch

＞マイクロソフトは10日、Windowsに標準で含まれる「ワードパッド」について、特別に細工されたファイルを開くことで任意のコードが実行される可能性のある問題が確認されたとして、セキュリティアドバイザリ（960906）を公開した。

＞影響を受けるOSは、Windows XP SP2/2000およびWindows Server 2003。

＞この脆弱性は、ワードパッドのテキストコンバーターに存在するもので、ユーザーがワードパッドを使用して特別に細工されたWord 97形式のファイルを開いた場合に、任意のコードを実行させられる危険がある。


え～～と，最後にワードパッド起動したのって・・・何時だっけ（笑）

最近の製品であれば，ほぼ間違いなくＭＳ－Ｏｆｆｉｃｅがインストールされているわけですから，ユーザーが意図的に起動しない限りワードパッドが起動されることはないと考えていいと思えるので，その意味ではこの脆弱性が問題になるＰＣは少ないと・・・って甘かった。

＞Microsoft Office Word がインストールされている場合、既定で Microsoft Office Word を使用して Word 97 のドキュメントが表示されます。この場合、この脆弱性の影響を受けません。

＞しかし、攻撃者が悪質なファイルを Windows Write (.wri) の拡張子を持つ名称にした場合、引き続きワードパッドが呼び出されます。

その手があったか・・・。

Ｗｉｎｄｏｗｓの標準状態だと，拡張子が表示されないからその辺気づかないだろうなぁ・・・。


セキュリティアドバイザリのページでは，問題のあるワードパッドのＷｏｒｄ９７形式用のテキストコンバーターを無効化する手段が紹介されています。
ただ，この手段を使うと，ワードパッドでＷｏｒｄ９７形式のファイルが開けなくなるのは勿論，リッチテキスト形式，Ｗｏｒｄ２００３形式に変換できなくなるとか，Ｗｏｒｄ２００３でも影響を受ける，みたいな書き方をしてあるのが気になりますが。

って，それ以前に，この手順って，ＸＰ ＨｏｍｅＥｄｉｔｉｏｎだと実行できないんですが(-_-)


Ｗｏｒｄがインストールされているかどうかチェックして，インストールされていたら，拡張子がｗｒｉのファイルもＷｏｒｄで開くように設定変更するようなパッチ（と言うのかなぁ）なりを用意するのがいいんじゃないでしょうか。

Ｗｏｒｄの普及率と言うか，プリインストール率と言うか，からすれば，現時点で稼働しているＸＰマシンならほぼ間違いなくＷｏｒｄはインストールされているでしょうから。

とか言いつつ，手元にはＭｓ－ｏｆｆｉｃｅがインストールされていないマシンが３台（Ｗｉｎｄｏｗｓ２０００が２台，ＸＰＨｏｍｅＥｄｉｔｉｏｎが１台）あったりするわけですが（笑）。
代わりにではないですが，ＯｐｅｎＯｆｆｉｃｅ．ｏｒｇがインストールしてあります（Ｗｉｎｄｏｗｓ２０００マシン１台を除く）。