XLL_Phishing

XLLPhishing はじめに マイクロソフトによる最近の発表で、インターネット（メールおよびWebダウンロード）から取得したドキュメント内のマクロがブロックされるようになったことを受け、攻撃者はユーザーによるアクセス（UDA）を獲得するための他の手段を積極的に模索し始めています。フィッシングによるアクセス方法を検討する際には、いくつかの要素を比較検討する必要があります。 1. 複雑さ - ユーザー側で必要な手順が多ければ多いほど、成功率は低くなります。 2. 特異性 -...

CVE-2002-0617

CVE-2002-0617 affects Microsoft Excel 2000 and 2002 on Windows. The vulnerability allows remote attackers to execute code by creating a hyperlink on a drawing shape in a source workbook that points to a destination workbook containing an autoexecute macro, known as the Hyperlinked Excel Workbook ...