Microsoft Internet Explorer のリモートコード実行の脆弱性（CVE-2013-1347）

何が起きた

Microsoft の Internet Explorer 8 に、メモリの中のオブジェクトを正しく扱わない弱点が見つかり、実際に悪用が確認されています。細工したウェブページを開くと、利用者と同じ権限で、攻撃者が任意の（好きに選んだ）プログラムを動かせるおそれがあります。攻撃者はネットワーク経由で、ログインなしに悪用できますが、利用者がそのページを開くという操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Internet Explorer 8 が影響を受けます。Microsoft はこの弱点を、セキュリティ情報 MS13-038（2847204）で修正しています。

何をすればいい

Internet Explorer 8 は使い続けず、使うのをやめてください。Microsoft のライフサイクルのページでは、Internet Explorer 8 のサポートは 2020 年 10 月 14 日（太平洋時間）に終わっており、Microsoft Edge への移行が勧められています。古い環境に Internet Explorer 8 が残っている場合は、Microsoft の公式の案内を確認して置き換えてください。

やることチェックリスト

• Internet Explorer 8 を使うのをやめる
• Microsoft Edge に移行する
• MS13-038 の更新が当たっているか調べる

用語メモ

オブジェクト

プログラムの中で、データとその扱い方をひとまとまりにしたものです。

サポート

メーカーが修正や更新を出してくれる期間のことです。終わると、新しい弱点が見つかっても直されません。