対象となる製品とバージョンは、Microsoft Word 2003／2007／2010／2013、Microsoft Word Viewerなど。またMicrosoft Outlook 2007／2010／2013では、Microsoft Wordがデフォルトのメールリーダとなっているため、Outlookでプレビューするだけで、攻撃の影響を受ける可能性がある。
マイクロソフト社によると、すでに本脆弱性を悪用した標的型攻撃が確認されているとのこと。一方で25日現在、マイクロソフト社からセキュリティ更新プログラムは公開されていない。回避策として「Fix it 51010」が公開されている。Fix itを適用すると、Microsoft Word、およびMicrosoft Outlookにおいて、RTF形式のファイルを参照、編集することができなくなる。
《冨岡晶》
