WPS Office 2 セキュリティアップデートのお知らせ

≪2022/12/14更新≫

2022/10/13公開のセキュリティアップデートバージョンにて、オールインワンモードで起動すると体験版として起動してしまう事象が確認されました。
修正したバージョンを公開いたしました。

【リリースバージョン】

11.2.0.10624

【リリース日】

2022/12/13

≪2022/10/13更新≫

2022/9/20公開のセキュリティアップデートバージョンにて、一部環境では右クリックメニューが正しく動作しない事象が確認されました。
修正したバージョンを公開いたしました。

【リリースバージョン】

11.2.0.10603

【リリース日】

2022/10/13

≪2022/9/20更新≫

WPS Officeに2件の脆弱性が発見されました。本事象は最新版へアップデートすることで解消されます。

【脆弱性の詳細】

・MHTMLファイルを処理する際、ファイルパスのセキュリティがチェックされないパストラバーサルの脆弱性が発見されました。攻撃者がこの脆弱性を利用して、悪意のあるMHTMLファイルを作成し、サフィックスを DOC,DOCX,XLS,XLSX,PPT,PPTX,PPS/PPSX等に偽装したファイルを作成、入手したユーザーがWPS Officeで開いた場合、悪意のあるプログラムが実行される可能性があります。

・特定の OLE (Object Linking and Embedding ※データのリンクまたは埋め込みを指します) を処理する際のロジックに脆弱性が存在します。悪意のあるOLEが含まれた PPS または PPSXファイルを開き、OLE 領域にマウスを移動するかクリックすると、悪意のあるコードがリモートサーバーからダウンロードされて実行される可能性があります。

【リリースバージョン】

11.2.0.10486　

11.2.0.10487

【リリース日】

2022/09/20

【対象製品】

WPS Officeのパッケージ製品、オンラインショップ取り扱いのダウンロード製品、パソコン付属の製品

■WPS Office2 (現行バージョン)

WPS Office2 Personal Edition

WPS Office2 Standard Edition

WPS Office2 Gold Edition

WPS Office2 Platinum Edition