Microsoft XML Core Services のバッファオーバーフローの脆弱性（CVE-2012-1889）

何が起きた

Windows で XML という形式のデータを扱う部品 Microsoft XML Core Services に、準備されていないメモリーを使ってしまう弱点（初期化されていないメモリーの使用）が見つかりました。細工されたウェブサイトを Internet Explorer で見ると、攻撃者が任意の（攻撃者が好きに選べる）コードを実行したり、プログラムを止めたりできるおそれがあります。ネットワーク経由で離れた場所からログイン不要で狙えますが、利用者がサイトを見る操作が必要です。この弱点は、実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft XML Core Services 3.0、4.0、5.0、6.0 を使っている人が対象です。MS12-043 によると、3.0、4.0、6.0 は Windows XP、Windows Vista、Windows 7 などの Windows で、5.0 は Microsoft Office 2003 や Office 2007 などと一緒に入ったものが対象です。

何をすればいい

Microsoft のセキュリティ情報 MS12-043 の更新プログラムが適用されているか確認してください。Microsoft によると、自動更新を有効にしている場合は自動で入り、有効にしていない場合は手動で確認して入れる必要があります。XML Core Services 5.0 には、攻撃の入り口をふさぐ Fix it も用意されていました。あわせて、メーカーの公式の案内を確認してください。

やることチェックリスト

• Windows に更新 MS12-043 を適用する
• 自動更新が有効になっているか確かめる
• 知らない相手から届いたリンクを開かない

用語メモ

XML

データを決まった書式で記録・やり取りするための形式の一つです。

初期化されていないメモリー

使う前に中身を決まった値にそろえていないメモリーのことで、思わぬ値が残っていることがあります。

Fix it

Microsoft が提供していた、設定の変更などを自動で行う小さな修正ツールです。