Microsft Word の0-day脆弱性の件

昨日upするの忘れてたorz

セキュリティ アドバイザリ 2953095「Microsoft Word の脆弱性により、リモートでコードが実行される」を公開 [日本のセキュリティチーム]

仕掛けをしたRTF(Rich Text File)形式の文書を開くとコードを実行できちゃうよ、という話
EMETを導入しているととりあえず緩和できる風味ですね
Fix-itも提供されていますので、パッチが出るまではこちらを実行しておくか、メーラーはプレーンテキストで、といった運用で対応出来たりもします
MOICE（Microsoft Office Isolated Conversion Environment）という機能を使って、特定形式のファイルがOfficeで開かれるのをブロックするという手も使える風味

ボク的にはEMETの導入を推奨する風味ですが、EMETを入れれないという環境であればFix-itの実行がいいんじゃないでしょうか
……今回の件に限らず、メールはプレーンテキストが正義だとは思いますけどね