ITmedia エンタープライズ：MicrosoftのHTML Helpに脆弱性報告

Microsoft

昨日、openmyaMLに投げられてたやつ。記事になったので載せ。

Secuniaのアドバイザリーによると、この脆弱性はHTML Help Workshopのバージョン4.74.8702.0で確認され、ほかのバージョンも影響を受ける恐れがある。

ダウンロードセンターで入手できるもの(Download details: HTML Help Workshop and Documentation)は4.74.8702.0なんすね。それでも影響を受けるってコトなので、Office 2003 のリソースキットで導入されるのが「4.71.1015.0」なので...さらにだめ？
信頼できない.hhpファイルは開かないようにするしか、今のところ対応がないみたいですね。