Microsoft Internet Explorer の脆弱性（CVE-2010-3962）

何が起きた

Microsoft の Internet Explorer で、正しく準備されていない、または削除済みのメモリ上のデータを使ってしまう弱点が見つかり、実際の悪用が確認されています。NVD に登録された CISA の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。一方 Microsoft の説明では、攻撃者は細工した Web ページを見せる、または細工した Word 文書を開かせる必要があるとされています。悪用されると、ログイン中の利用者と同じ権限で、攻撃者が選んだ任意のプログラムを動かされるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Internet Explorer 6、7、8 を使っている人や組織が対象です。Microsoft のライフサイクルのページでは、Internet Explorer 8 はサポートが終わっていると明記され、2016 年 1 月 12 日からは、サポート中の OS で使える最新の Internet Explorer だけが更新を受けられるとされています。IE 11 のデスクトップアプリも、一部の Windows で 2022 年 6 月 15 日にサポートが終わっています。

何をすればいい

Microsoft の公式の案内を確認してください。この弱点は 2010 年のセキュリティ更新 MS10-090（KB 2416400）で修正されています。Internet Explorer 6、7、8 は今では更新を受けられないため、使い続けず、Microsoft が勧める Microsoft Edge に移ってください。知らない相手からのリンクや Word 文書は開かないでください。

やることチェックリスト

• Internet Explorer の利用をやめる
• Microsoft Edge に移行する
• 知らない相手のリンクや文書を開かない

用語メモ

Internet Explorer

Microsoft が以前提供していた Web ブラウザーです。現在は後継の Microsoft Edge への移行が勧められています。

任意のプログラム 用語集で見る

攻撃者が好きに選んで動かせるプログラムのことです。

Microsoft Edge

Microsoft が現在提供している Web ブラウザーで、Internet Explorer の後継です。