はじめに
サニタイザーに関心を持ってくださいましてどうもありがとうございます。また既にサニタイザーの導入を決めていただいている自治体のみなさまにも感謝申し上げます。
サニタイザーVer.3系の修正モジュールをリリースしました。無害化の機能に関する修正ですので、Ver.3系を使っていただいている全てのユーザー様に適用を推奨いたします。
なお、修正モジュールの適用の際には、現在ご使用中のモジュールはバックアップを取っていただいた上で、事前に検証環境での挙動確認をすることをおすすめします。
クラウドサービスやLGWAN-ASPへの組み込みで当社から個別にサニタイザーを構築・導入されている方は、当社から個別にご案内いたします。
また、当社が運営しているサニタイザーオンライン(クラウドサービス)については、このモジュールの適用をすでに済ませております。(2022.3.16追記)
修正モジュールの概要
修正モジュールの概要を下記に示します。
以前のMicrosoft Office形式(.docや.xlsなど)の無害化を並列で処理する場合にエラーになる現象の改善
以前のOfficeファイル(.docと.xlsと.ppt)を無害化する際、大量のファイルをほぼ同時に処理させようとした場合に、エラーが発生することがありましたが、その現象を改善しました。
ExcelにおけるExcel4.0マクロ(XLSマクロ)が一部無害化できない現象の改善
Emotetなどでも使われている、Excel4.0マクロ(XLSマクロ)について、ある条件下で無害化ができない現象がありましたので、改善しました。
なお、Excel4.0マクロ(XLSマクロ)はいわゆるVBAマクロの普及以前に使われていた旧形式のマクロで、現在ではほとんど使われていません。Microsoft 365でExcelをお使いいただいているパソコンではすでにデフォルトで動作しないように設定変更されていますが、パッケージ版のOfficeではアップデートされていない可能性もありますので、注意が必要です。
Excel4.0マクロの無効化に関する記事は次のとおりです。
マイクロソフト、「Excel 4.0」マクロをデフォルトで無効化(ZDNet)
「Excel 4.0」マクロがとうとうデフォルト無効に ~誕生から30年、マルウェアの温床化 手動での無効化はすでに可能(窓の杜)
対応ファイル種別を拡張しました
かなりマイナーなファイル形式を中心に対応ファイル種別を増やしています。
今後も継続的に対応ファイル種別を拡張していきますので、ご要望があればお知らせください。
修正モジュールのリリース方法
下記URLよりダウンロード可能です。
https://prague.sanitizer.online/sanitizer/index.php/s/Jdy8BoJPeTiHMMq
パスワードはサニタイザーのOSパスワードです。
なお、今回リリースするモジュールとバージョン、MD5ハッシュ値は次のとおりです。
- saniconv.x
-
Ver.3.0.11 MD5: 331d039690c38631fbfc2849a97e62ce
-
- sanichkrep.x
-
Ver.3.0.8 MD5: c9549c7f1daf4212ce16aceb950d0dd1
-
それぞれのモジュールのバージョンを確認したい場合、コマンドラインで
saniconv.x -h
sanichkrep.x -h
と -h オプションを付けて実行していただくと、バージョン情報を表示することができます。
さいごに
サニタイザーはみなさまの要望に応える形で、これからも機能の拡充をはかって参ります。今後ともよろしくお願いいたします。