Microsoft Internet Explorer のuse-after-freeの脆弱性（CVE-2010-0806）

何が起きた

Microsoft Internet Explorer の Peer Objects という部品（iepeers.dll）に、解放済みメモリの使用（use-after-free）という弱点が見つかり、実際の悪用が確認されています。NVD に登録された CISA の評価では、ネットワーク経由で権限を持たない攻撃者が悪用できますが、被害者が細工されたウェブページを開くなどの操作が必要です。悪用されると、任意の（攻撃者が好きに選べる）プログラムを実行されるおそれがあります。NVD によると、2010年3月に実際の攻撃で使われました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Internet Explorer 6、6 SP1、7 を使っている人が対象です。Microsoft のセキュリティ情報 MS10-018 によると、Internet Explorer 8 や Windows 7、Windows Server 2008 R2 は影響を受けません。なお、Internet Explorer 11 のデスクトップ版も、2022年6月15日に一部の Windows でサポートが終わっています。

何をすればいい

Internet Explorer は使い続けず、Microsoft Edge などサポートが続いているブラウザーに切り替えてください。古いサイトを開くために必要な場合は、Microsoft が勧めている Microsoft Edge の IE モードを使います。当時はセキュリティ情報 MS10-018（更新プログラム KB980182）で修正されました。Microsoft の公式の案内を確認してください。

やることチェックリスト

• Internet Explorer の利用をやめる
• Microsoft Edge に切り替える
• 古いサイトは Edge の IE モードで開く

用語メモ

解放済みメモリの使用 用語集で見る

使い終わって手放したメモリの場所を、プログラムが誤ってまた使ってしまう不具合です。攻撃者に悪用されると、プログラムを乗っ取られることがあります。

IE モード 用語集で見る

Microsoft Edge の中で、Internet Explorer 向けに作られた古いサイトを表示するための機能です。