【PC】Excel 2003にファイルを開けない問題、安全性向上のアドインが原因[11/07/08]

このエントリーをはてなブックマークに追加
1のーみそとろとろφ ★
 日本マイクロソフトは2011年7月6日、Excel 2003でファイルを開こうとすると、
すぐに開けない場合があるとして注意を呼びかけた。原因は2011年6月末に配布されたアドイン。
別のパソコンやサーバーに置かれたExcelファイル(.xls)をネットワーク経由で開こうとすると、
ファイルを開くのに時間がかかる場合があるという。

 問題の原因になったのは、
6月末に自動更新機能などを通じて配布された「Officeファイル検証機能のアドイン(KB2501584)」。
Windowsの初期設定では自動更新機能が有効なので、知らないうちにインストールされている可能性が高い。

 このアドインをインストールすると、Office文書ファイル(xls、doc、ppt、pub)を開く際に、
ファイルの構造を検証する「ファイル検証機能」が組み込まれる。
ファイル構造が改ざんされたファイルを開こうとすると、警告ダイアログを表示して、ユーザーに注意を促す(図)。

 Officeの脆弱性を悪用するウイルスが埋め込まれた文書ファイルは、
ファイル構造が改ざんされているため、同機能により検出可能だという。
実際同社では、脆弱性を悪用する攻撃の8割以上は、同機能により回避できただろうとしている。

 Office 2010には、ファイル検証機能が標準で実装されている。
今回のアドインは、Office 2003/2007に同機能を組み込むものだ。
同機能を組み込めば、Office 2003/2007のセキュリティが大きく向上すると考えられる。

 だがExcel 2003についてのみ、このアドインの“副作用”が報告されている。
ネットワークを経由してExcelファイルを開こうとすると、
ファイル検証もネットワーク経由で行うため時間がかかる場合があるという。

 回避策は、
(1)Excelファイルを自分のパソコン(ローカル)にコピーしてから開く、
(2)ファイル検証機能(Microsoft Office File Validation Add-in)を無効にする、
(3)Excel 2007またはExcel 2010を使用する――の3種類。

 しかしながら同社では、(1)あるいは(3)で回避することを推奨。
ファイル検証機能はセキュリティ強化に効果があるため、無効にしないよう呼びかけている。
やむを得ず無効にする場合には、出所の不明なOfficeファイルは開かないよう徹底する必要があるとしている。

http://itpro.nikkeibp.co.jp/article/NEWS/20110707/362193/
2名刺は切らしておりまして:2011/07/09(土) 10:20:13.93 ID:uWhAj2S3
2010買えということだろ
3名刺は切らしておりまして:2011/07/09(土) 10:21:49.84 ID:uWhAj2S3
MSがわざと作り込んだ
WinXPだけframework4.0いれたら起動直後3分ぐらい負荷が異様に高くなるようにわざと作り込んでるし
4名刺は切らしておりまして:2011/07/09(土) 10:22:06.82 ID:qeeidYbg
いつものMSによる旧バージョンをターゲットにした攻撃だろ。
Vista登場時にMSはWinUpdateを装ってXPに対してCPU負荷100%攻撃、Win2Kに対して圧縮ファイル破壊攻撃を行なって買い換えを進めたよな。
5名刺は切らしておりまして:2011/07/09(土) 10:22:48.56 ID:7hBttXaB
(4)ネットワークで開ける機能を無効にする

はないんですか?
6名刺は切らしておりまして:2011/07/09(土) 10:23:12.33 ID:Ns/3OwDF
さっそく陰謀厨が湧いたw
7名刺は切らしておりまして:2011/07/09(土) 10:27:25.54 ID:d9RQQbIx
また無駄な機能を追加した重くしたわけですね
8名刺は切らしておりまして:2011/07/09(土) 10:28:28.62 ID:TrCHJaTH
回避策は、
(4)Excel 2000またはExcel 97を使用する――の4種類。
9名刺は切らしておりまして:2011/07/09(土) 10:30:51.91 ID:afHqHWJc
こういうことがあるから、自動更新は切ってる。
10名刺は切らしておりまして:2011/07/09(土) 10:32:09.47 ID:s4Xpl5+Q
今週対応したわ
レジストリいじったら元に戻る
前のPowerPoint騒動よりは対応が楽
11名刺は切らしておりまして:2011/07/09(土) 10:33:07.07 ID:4DavFvj7
Excel 97
以上の機能の必要性をいまだに感じない
12名刺は切らしておりまして:2011/07/09(土) 10:33:17.87 ID:vklZaVb5
open office じゃダメなの?
なんでMSなの?

13名刺は切らしておりまして:2011/07/09(土) 10:34:55.85 ID:uHEJx/KZ
ずっと前に社内通達があった件だ。ニュース遅い。
14名刺は切らしておりまして:2011/07/09(土) 10:35:54.41 ID:zSYxtf12
>>12
個人で使うならなんでもいいけど、企業だと責任とか保守性とかが問題になるからな。
オープンソースは前に進んでるときは勢いがあっていいけど、将来にわたっての保守とか考えるとちょっとね。
15名刺は切らしておりまして:2011/07/09(土) 10:36:19.41 ID:zm4dfKmw
おれのはExcel2002だから大丈夫か
16名刺は切らしておりまして:2011/07/09(土) 10:38:16.44 ID:gzM84N6K
>>14
典型的な不安商法F.U.D.レスですね
17産業廃棄物:2011/07/09(土) 10:38:53.09 ID:M6vfN+8O

2003から2010に換えたら大幅にレイアウトが変ってて、

すさまじく苦労してる・・・。昔の配置に戻してほしい(´;ω;`)
18名刺は切らしておりまして:2011/07/09(土) 10:39:13.12 ID:s4Xpl5+Q
これだな http://support.microsoft.com/kb/2575312/ja

HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\11.0\ じゃなくて
HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\ だったが

それにしても考えてみるとMSも大変だな
2003年に出したソフトも気にしないといけないんだから
まぁそこをサポートするからこそ、高い金払って使ってる所が多いんだろうが・・・
誰も望んでないニューバージョンのリリースサイクルを長くしたらどうだろうか
19名刺は切らしておりまして:2011/07/09(土) 10:40:41.33 ID:GHuuEoR4
たしかにMSくらい新製品が毛嫌いされる企業もないなw
20名刺は切らしておりまして:2011/07/09(土) 10:43:23.82 ID:B7yT4XCY
2010の新しい関数とか、ちょこっと VBAでCOMオブジェクト操作するとか、
オッサンが覚えてくれないなら、OOoでも 2000でも同じなんだよな。
老害が職場のみんなの足を引っ張る。。
21名刺は切らしておりまして:2011/07/09(土) 10:45:48.29 ID:b/Dlmr0C
最初からオフィス付けて売るなんて
海外だったら完全に独占禁止法違反だしな
22 忍法帖【Lv=39,xxxPT】 :2011/07/09(土) 10:49:38.14 ID:nUtuShR+
>>17
情弱にも程があるだろwww
23名刺は切らしておりまして:2011/07/09(土) 10:49:53.29 ID:s4Xpl5+Q
UI変えるのはいいんだが、元に戻させないってのが理解できんよなぁ
新しいUIが一番効率的だと妄信して押し付けてくるんだろうけど・・・
24名刺は切らしておりまして:2011/07/09(土) 10:51:57.65 ID:uBQw1YEM
Oooで何も問題なし
25名刺は切らしておりまして:2011/07/09(土) 10:53:43.83 ID:KOZMatKe
>>17
自分もだわw
いろいろ使いづら過ぎて・・・

会社のofficeが更新される時が恐ろしい・・・
26名刺は切らしておりまして:2011/07/09(土) 10:56:59.64 ID:Q+q82/UX
MSは自分で作ったマクロも毎回危険扱いするんだったら、
マクロ機能なんてofficeからとればいいのに。
27名刺は切らしておりまして:2011/07/09(土) 10:57:27.31 ID:mVtM1l8o
でもOSに関しては圧倒的にWIN>>>MACだな
しかしMicrosoftはソースコード汚いというかコンピュータ周辺、コントロールパネル周辺あたりの日本語の表現が独自で気持ち悪い
28名刺は切らしておりまして:2011/07/09(土) 11:02:21.98 ID:XpjAIm7q
マクロがいまだにVBっていうのがねぇC#使わせろよ
29名刺は切らしておりまして:2011/07/09(土) 11:10:37.64 ID:zSYxtf12
>>28
COM Interop で C#でも組めるよ。
プロジェクト→参照追加→COM→Excel
ソースコードは using Microsoft.Office.Interop.Excel;

Workbook, Worksheet, Range などのクラスをそのままC#で使えるようになる。
30AJ:2011/07/09(土) 11:19:36.18 ID:cNeKjpU7
赤ないファイルかあ、収支報告書だといいんだがなあってなんの話
31名刺は切らしておりまして:2011/07/09(土) 11:40:05.49 ID:HaJMPMhw
"アドイン"と"アドオン"の違いについて小1時間語れや。
32名刺は切らしておりまして:2011/07/09(土) 11:42:42.71 ID:s4Xpl5+Q
ネットワーク越しにファイル開こうとしないと気づかないからな
33名刺は切らしておりまして:2011/07/09(土) 12:32:29.52 ID:i8JyMPBv
先月末からネットワーク越しのAccessが遅くてシャレにならん。
もうAccess捨てたい。
34名刺は切らしておりまして:2011/07/09(土) 13:40:24.03 ID:7MjS5bBF
>>3
>WinXPだけframework4.0いれたら起動直後3分ぐらい負荷が異様に高く
これが原因だったのか。いつからか、壁紙が出てからスタートメニューが
開けるようになるまで数分かかるようになった。それまで1分もかからずみんなで悩んだ。
どうせいつもの通りウ○ル△バ□タ×だろと思ってたら違っててw
35名刺は切らしておりまして:2011/07/09(土) 15:35:56.75 ID:3yQP/LDD
普段2007を使っていたけど
久々に2000入れてみた。結果は・・・速すぎワロタ
36名刺は切らしておりまして:2011/07/09(土) 17:51:43.74 ID:wWMTX6Ov
>>27
いきなりどうした?
37名刺は切らしておりまして:2011/07/09(土) 22:25:10.68 ID:kDs9X7KX
>>36
ロカーライズ担当者しかわからないことなんだから
自分の無能っぷり自慢だろ
38名刺は切らしておりまして:2011/07/09(土) 23:21:43.69 ID:0aUmvwDE
Kingsoft潰しだろ
39名刺は切らしておりまして:2011/07/09(土) 23:25:25.68 ID:2yfmAHUt
ファイルを開かせないから安全なんだな
40名刺は切らしておりまして:2011/07/10(日) 00:03:10.15 ID:sZPDI131
>>38
> Kingsoft潰しだろ

なぜ Kingsoft が関係しますか?
41名刺は切らしておりまして:2011/07/10(日) 00:25:10.50 ID:7jo9egvb
ウイルススキャン付きオフィスでも売り出したのか?
42名刺は切らしておりまして:2011/07/10(日) 00:26:45.12 ID:7jo9egvb
最近大分2007になれてきたんだが2010はまた変わってたりするのか?
43名刺は切らしておりまして:2011/07/10(日) 02:25:55.60 ID:D8wggJkm
何これ、致命的じゃん。
44名刺は切らしておりまして:2011/07/10(日) 10:19:08.73 ID:2pb1oHVW
>>40
マイク糞ソフトの謀略

・企業がなかなかXPから7に買い替えが進まないから、わざと2003に意図的なバグを作り、企業のパソコン買い替えを促す。
・2010に移行させる
→「リボン」を世間に定着させる
→2003のインターフェースのKingsoftを淘汰したい。

不評なリボンも、既得権=マイクロソフトの独占状態確保および買い替え促進の姑息な手段な。
45名刺は切らしておりまして:2011/07/10(日) 11:19:18.00 ID:RIft4OvW
まぁファイルサーバ上の共有ファイルをみんなで直接アクセスって状況はそんなにないからな
あるとしたら比較的少数のグループでってことだろうけど、それならローカルにコピーしてって対処療法で何とかなる
まぁ最近の体たらくは旧バージョン潰しの意図が見え隠れするが
46名刺は切らしておりまして:2011/07/10(日) 11:49:59.63 ID:CgHAq0JW
>>18
レジストリの書き換えなんてしなくても、
アンインストールして二度と自動インストールされないようにすればいいんだけど、
わざわざ面倒な方法を書いてるのも嫌がらせかね。
47名刺は切らしておりまして:2011/07/10(日) 13:33:55.33 ID:OAd8wq0F
遅くなるどころか、マクロ使ったファイルは「開けない」。
ネットワーク上で共有しているファイルは、ローカルで作業して書き戻す際に発生する上書きのリスクへの対策も有って、あえてそうしてるんだし、Microsoftのこの対応は酷いな。
48名刺は切らしておりまして:2011/07/10(日) 18:20:22.11 ID:CaSW+eLE
私も金曜日に、このマイクロソフト製マルウェアに攻撃されました。
Excel ファイルが なぜか開けなかったため、再起動などの いくつかの対策を試しました。
最終的に、自分のPC へ ファイルを移動すれば開けました。

今回の教訓
・できるだけマイクロソフトの製品を使用しないように気をつけましょう。
・できるだけアップデートしないように気をつけましょう。
49名刺は切らしておりまして:2011/07/10(日) 18:37:03.81 ID:OAd8wq0F
俺は配信当日にやられた。
それでも、セキュリティに考慮して通知を切らずにいたけれど、この記事を読む限り、Microsoftはこのパッチを修正する積りは無さそうだね。
それどころか、実際には「開けない」のに、「時間がかかることがある」などと、嘘までついて押し付けるなんて。
50名刺は切らしておりまして:2011/07/10(日) 20:12:40.16 ID:w4gQnc6L
2007なんて、いまだに基本的動作がバグりまくるのに、パッチなし。
51名刺は切らしておりまして:2011/07/10(日) 21:02:16.72 ID:s9CBJ136
O.O.O.orgがあるからオフィスいらないww
7の2010あるけど使わないやww
52名刺は切らしておりまして:2011/07/10(日) 21:07:01.56 ID:s9CBJ136
ウイルスでアップデート買わせるw

菅の震災延命と同じ構造ww
53名刺は切らしておりまして:2011/07/10(日) 21:32:09.72 ID:TAILcBPE
仕事にならない罠
54名刺は切らしておりまして:2011/07/10(日) 21:43:24.70 ID:8oymMZi4
さすが長期サポートのMS。切り捨てばかりのどこかとは凄い違いだねw
55名刺は切らしておりまして:2011/07/11(月) 01:49:59.48 ID:Je3G0/T6
>>47
あれ、マクロ使ったのも開けたけどな。激しく遅かったけど。
マクロの内容にもよるんかね。
56名刺は切らしておりまして:2011/07/11(月) 04:48:06.94 ID:GvdJPu3p
これってハッキングそのものじゃん
57名刺は切らしておりまして:2011/07/11(月) 05:11:15.99 ID:g44BTCBF
2003が完成度と軽さで一番使いやすいのに
スタンドアローンで家計簿に使うわ
58名刺は切らしておりまして:2011/07/11(月) 07:49:39.00 ID:S2YDV2Rq
iWorkのNumberaで開ければオケ
この方が良い
59名刺は切らしておりまして
MSってWinServerをアップデートしたらSQLServerが起動しなくなるとかそんなのばっかりだなw