［世界］
Excel向けの月例パッチにバグ、マクロ実行時の計算に誤り

マイクロソフトは修正パッチを準備中

（2008年03月17日）

　米国Microsoftが3月11日に公開した月例パッチの1つにバグがあることがわかった。問題のパッチはExcel用の「MS08-014」で、計算の誤りを招くバグを含んでいると、同社では説明している。

　Microsoftが11日に公開した4件の月例パッチは、いずれもOfficeに関連するもので、深刻度はすべて「緊急」とされている（関連記事）。このうちの1件であるMS08-014は、オンライン攻撃に悪用されてきたExcelの公表済みの脆弱性を修正する。

　MS08-014によって生じる問題とは、Excelで特定のタイプのマクロが実行されたときに、Excelが正しい数値ではなくゼロを返すというもの。Excel 2003において、株価や在庫量などのデータを外部ソースからリアルタイムで取得し、それらをExcelの配列にプラグインしているケースで発生する。

　「Visual Basic for Applications（VBA）の関数でReal Time Dataソースを利用するアプリケーションを使っている場合は、MS08-014の適用前に追加テストを実施してほしい」と、Microsoftは同パッチに関する情報のFAQセクションで述べている。

　また同社は、問題の回避策として、影響を受けるReal Time Dataの関数を、配列全体ではなくスプレッドシート内の個々のセル上で実行することを勧めている。

　MicrosoftがMS08-014パッチのバグに関する警告を開始したのは、13日の遅い時間からだ。修正プログラムについても準備中としている。

　皮肉にも、Office 2003 SP（Service Pack）3のユーザーは、MS08-014で修正されるセキュリティ脆弱性の影響を受けない。それでも、Microsoftは同パッチの適用をOffice 2003 SP3のユーザーに勧めている。同パッチの更新ファイルのほうが、SP3システムの既存ファイルよりもバージョン番号が大きいからである。

(Robert McMillan／IDG News Service サンフランシスコ支局)