Microsoft Internet Explorer のコードインジェクションの脆弱性（CVE-2013-3163）

何が起きた

Microsoft の Internet Explorer に、メモリの扱いを誤る弱点（メモリ破損）が見つかり、実際に悪用が確認されています。攻撃者が用意した細工したウェブサイトを開くと、攻撃者が選んだプログラムを動かされたり、ブラウザーが止まったりするおそれがあります。攻撃者はネットワーク経由で、ログインなしに悪用できますが、利用者がそのページを開くという操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Internet Explorer 8 から 10 が影響を受けます。Microsoft はこの弱点をセキュリティ情報 MS13-055（2846071）で修正しています。CISA は、この製品はすでにサポートが終わっている（end-of-life）としています。

何をすればいい

Internet Explorer は使い続けず、使うのをやめてください。Microsoft のライフサイクルのページでは、Internet Explorer 10 のサポート終了日は 2020 年 2 月 1 日（太平洋時間）で、Internet Explorer 11 のデスクトップアプリも Windows 10 の半期チャネルでは 2022 年 6 月 15 日にサポートが終わっています。Microsoft は、Microsoft Edge の IE モードへの移行を勧めています。古い Windows で Internet Explorer がまだ使われている場合は、公式の案内を確認し、サポートのある環境へ置き換えてください。

やることチェックリスト

• Internet Explorer を使うのをやめる
• Microsoft Edge に移行する
• 古いサイトは Edge の IE モードで開く

用語メモ

メモリ破損

プログラムがメモリ（作業用の記憶場所）を誤って書き換えてしまう不具合です。悪用されると、攻撃者のプログラムを動かされることがあります。

IE モード

Microsoft Edge の中で、古い Internet Explorer 向けのサイトを表示するための機能です。