重要 この記事には、セキュリティ設定を下げる方法や、コンピューターのセキュリティ機能をオフにする方法を示す情報が含まれています。 これらの変更によって特定の問題を回避できますが、 変更を行う前に、特定の環境でこの回避策を実行した際に生じるリスクを評価することをお勧めします。 この回避策を実行する場合は、コンピューターを保護するために、ここに記載された処理以外にも適切な処理を実行してください。
概要
Microsoft セキュリティ アドバイザリ MS10-105 以降では、セキュリティ アドバイザリで説明されているセキュリティ更新プログラムを使用すると、ユーザーと管理者は、レジストリで [許可リスト] を設定することで、Office プログラムにイメージを読み込むタイミングと方法を制御できます。
Microsoft セキュリティ アドバイザリ MS10-105 の詳細については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を参照してください。
968095 MS10-105: Microsoft Office の脆弱性により、リモートでコードが実行される可能性があります。このセキュリティ更新プログラムは、Microsoft Access、Microsoft Excel、Microsoft FrontPage、Microsoft OneNote、Microsoft PowerPoint、Microsoft Publisher、Microsoft Word の各プログラムに適用されます。
既定では、次のグラフィック フィルターが有効になっており、セキュリティ更新プログラムを適用した後にレジストリ サブキーを変更する必要はありません。
- ビットマップ (.bmp)
- グラフィックス インターチェンジ形式 (GIF)
- 共同写真専門家グループ(.jpg、.jpeg)
- Macintosh PICT (.pict)
- ポータブル ネットワーク グラフィックス (PNG)
ファイル情報
グラフィック フィルターの最新バージョン番号
次の表に、グラフィック フィルターの 最新バージョン番号 と、適用する Microsoft Office バージョンを示します。
メモ 次の表に、英語のファイル バージョンのみを示します。
| タイプ | 説明 | Office 2016 および Office 365 に含まれるファイル | Office 2013 に含まれるファイル | Office 2010 に含まれるファイル | 2007 Office システムに含まれるファイル |
|---|---|---|---|---|---|
| BMP | BMPIM32。Flt | ||||
| Cdr | CDRIMP32。Flt | ||||
| Cgm | CGMIMP32。Flt | 2010.1400.4740.1000 | 2006.1200.4518.1000 | ||
| EPS | EPSIMP32。Flt | 2012.1600.4309.1000 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| GIF | GIFIMP32。Flt | 2012.1600.4266.1001 | 2012.1500.4420.1023 | ||
| JPG | JPEGIM32。Flt | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| Pcd | PCDIMP32。Flt | ||||
| Pict | PICTIM32。Flt | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| PNG | PNG32。Flt | 2012.1600.4333.1000 | 2012.1500.4420.1023 | ||
| WPG | WPGIMP32。Flt | 2012.1600.4266.1001 | 2012.1500.4420.1023 | 2010.1400.4740.1000 | 2006.1200.4518.1000 |
| Fpx | FPX32。Flt | ||||
| Pcd | PCDIMP32。Flt | ||||
| Pcx | PCXIMP32。Flt | ||||
| TIFF | TIFFIM32。Flt | ||||
| WMF | WMFIMP32。Flt |
追加情報
グラフィックス フィルター "許可リスト" を有効にする方法
警告: この回避策によって、コンピューターやネットワークが、悪意のあるユーザーやウイルスなどの悪質なソフトウェアからの攻撃を受けやすくなる場合があります。 この資料の情報は、記載されている回避策をユーザーが自己の判断で使用することを前提に提供されているものであり、この回避策をお勧めするものではありません。 この回避策は、自己の責任においてご使用ください。
"許可リスト" と有効なグラフィック フィルターは、1 台のコンピューターに対して手動で、またはグループ ポリシー設定を使用して設定できます。
有効にする必要があるグラフィック フィルターは、次のレジストリ サブキーに追加する必要があります。
1 台のコンピューターの場合:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
64 ビット オペレーティング システムを実行している 1 台のコンピューターの場合:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
グループ ポリシー設定の場合:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Office\Common\Security\AllowLists\GraphicsFilterImport
グラフィック フィルターの "許可リスト" を有効にするには、AllowListEnabled 値を 1 に設定する必要があります。 "許可リスト" を無効にするには、AllowListEnabled 値を 0 に設定する必要があります。
注 AllowListEnabled 値が存在しない場合は、REG_DWORD型として作成する必要があります。
AllowListEnabled 値が有効になっている場合は、FILTER という名前の文字列値としてグラフィック フィルターを追加することで、有効にするグラフィック フィルターの一覧を指定できます。FLT (ここで FILTER。FLT は、フィルターの実際の名前に置き換えられます)、フィルターのバージョン番号と一緒に置き換えられます。 フィルターバージョン番号は、次の形式を使用する必要があります。
XXXX.YYYY.Zzzz。WWWW
注 AllowListEnabled の値を 1 に設定すると、有効なグラフィック フィルターの既定の一覧が削除されます。 既定のグラフィック フィルターを再度有効にし、CGMIMP32を追加します。FLT グラフィック フィルターでは、"許可リスト" でフィルターを指定する必要があります。
次の表は、"許可リスト" の例を示しています。
| Name | Type | データ |
|---|---|---|
| (規定) | REG_SZ | (値の設定なし) |
| AllowListEnabled | REG_DWORD | 0x00000001 (1) |
| EPSIMP32。Flt | REG_SZ | 2012.1600.4309.1000 |
| GIFIMP32。Flt | REG_SZ | 2012.1600.4266.1001 |
| JPEGIM32。Flt | REG_SZ | 2012.1600.4333.1000 |
| PICTIM32。Flt | REG_SZ | 2012.1600.4266.1001 |
| PNG32。Flt | REG_SZ | 2012.1600.4333.1000 |