OLEオートメーションについて教えてください。

質問

こんばんは。
pcにMS08-008のセキュリティパッチをインストールすることを検討しているのですが、言葉の意味が難しいので教えてください。

OLE オートメーション？の脆弱性を解決するものらしいのですが、そのOLE オートメーションがJavaScriptやVBScriptによるリクエストを処理する過程に脆弱性が存在する。
http://www.hotfix.jp/archives/alert/2008/ms08-008.html

OLEオートメーションとはアプリケーションがデータを共有したり制御したりすることを可能にするもの、というところまではなんとなくわかりました。

エクセルやワードに関係があるってところもなんとなくわかりました。

しかし、データの共有とJavaScriptなどのスクリプトによる処理、ってのがまったくイメージがわかないです。

具体的にどういうことなのかお教えいたたいてもよろしいでしょうか。
よろしくお願いします。

回答No.1

Raistlin · ベストアンサー

「データの共有」というのはどういう事を指すのかについては、こちらに記載があります。
http://www.moug.net/skillup/nksw/nksw15-02.htm

＞ JavaScriptやVBScriptによるリクエストを処理する
は、「OLEオブジェクトを含んだファイルが、スクリプトの処理の対象になる」と解釈すればよいと思います。
例: 対象のファイルを開いて内容を表示しなさいというスクリプトAがあった場合に、その対象として「あるOLEオブジェクトを含んだファイルB」が選ばれる