Microsoft Internet Explorer のuse-after-freeの脆弱性（CVE-2013-2551）

何が起きた

Microsoft Internet Explorer に、すでに消したはずのデータを使ってしまう（解放後使用）弱点が見つかりました。細工したウェブサイトを見ると、攻撃者が任意の（攻撃者が好きに選べる）プログラムを実行できるとされています。NVD の評価では、ネットワーク経由で、ログイン不要で悪用できますが、利用者がページを開く操作が必要です。実際の悪用が確認され、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Microsoft Internet Explorer 6 から 10 が対象です。これらの版の Internet Explorer を使っている人や組織が影響を受けます。

何をすればいい

Microsoft のセキュリティ情報 MS13-037（2829530）の累積的なセキュリティ更新が適用されているか確認してください。知らないサイトへのリンクを不用意に開かないことも大切です。あわせて、公式の案内を確認してください。

やることチェックリスト

• MS13-037 の更新プログラムを適用する
• Internet Explorer の版を確認する
• 知らないサイトへのリンクを開かない

用語メモ

解放後使用

プログラムが使い終わって手放したメモリを、誤ってもう一度使ってしまう不具合です。攻撃に悪用されることがあります。

ランサムウェア

ファイルを使えなくして、元に戻す代わりに身代金を要求する不正なプログラムです。