13/11/06 19:41:45.04
Officeなどにゼロデイ脆弱性、Word用いた標的型攻撃も観測
米マイクロソフトは2013年11月5日、Microsoft Officeなどに未修正の脆弱性
（CVE-2013-3906）が存在することを明らかにし、注意を呼び掛けた。
URLﾘﾝｸ(www.atmarkit.co.jp)
（前略）
脆弱性が存在するのは、Windows Vista、Windows Server 2008、
Microsoft Office 2003～2010とMicrosoft Lync。
Microsoft Graphics ComponentのTIFF形式の画像処理に問題があり、
細工を施したTIFF画像を開くと、攻撃者に権限を奪取され、リモートからコードを実行されてしまう恐れがある。
（後略）