Microsoft Office では、Office ドキュメントにクリップアートなどのファイルを挿入した際、「代替テキスト」にローカルファイルの絶対パスが保存されます。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CCが開発者との調整を行いました。 報告者: ネットエージェント株式会社 長谷川 陽介 氏、株式会社マルスジャパン 力 美有樹 氏

[アップグレードする] 開発者が提供する情報をもとに、Windows 版 Office については Microsoft Office 2013 (最新のバージョン) へ、Mac 版 Office については Microsoft Office 2016 for Mac へアップグレードしてください。 [ワークアラウンドを実施する] 以下の回避策を適用することで、本問題の影響を回避することが可能です。 ・「代替テキスト」を手動で削除または編集する