Microsoft Internet Explorer のuse-after-freeの脆弱性（CVE-2010-0249）

何が起きた

Microsoft Internet Explorer に、解放済みメモリの使用（use-after-free）という弱点が見つかり、実際の悪用が確認されています。NVD の評価では、ネットワーク経由で権限を持たない攻撃者が悪用できますが、被害者が細工されたウェブページを開くなどの操作が必要です。悪用されると、任意の（攻撃者が好きに選べる）プログラムを実行されるおそれがあります。NVD によると、2009年12月から2010年1月にかけて実際の攻撃で使われました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Internet Explorer 6、6 SP1、7、8 を、Windows 2000 SP4、Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7 で使っている人が対象です。Microsoft によると、Windows XP は2014年に、Windows Server 2003 は2015年にサポートが終わっています。

何をすればいい

Internet Explorer や、サポートが終わった Windows は使い続けず、サポートが続いている Windows と Microsoft Edge などに切り替えてください。当時はセキュリティ情報 MS10-002（更新プログラム KB978207）で修正されました。修正前の回避策として、インターネットとローカルイントラネットのセキュリティゾーンを「高」にすることや、Internet Explorer 6 と 7 で DEP（データ実行防止）を有効にすることが案内されていました。Microsoft の公式の案内を確認してください。

やることチェックリスト

• Internet Explorer の利用をやめる
• サポートが終わった Windows を置き換える
• Microsoft Edge などに切り替える

用語メモ

解放済みメモリの使用

使い終わって手放したメモリの場所を、プログラムが誤ってまた使ってしまう不具合です。攻撃者に悪用されると、プログラムを乗っ取られることがあります。

DEP

データ実行防止のことです。データ用のメモリ領域でプログラムが実行されるのを防ぎ、攻撃を難しくする Windows の機能です。

回避策

弱点そのものは直さないものの、設定の変更などで攻撃を防ぎやすくする一時的な対策です。