Microsoft Internet Explorer のuse-after-freeの脆弱性（CVE-2014-0322）

何が起きた

Internet Explorer 9 と 10 に、解放した後のメモリを使ってしまう（Use-After-Free）弱点が見つかりました。細工した JavaScript を含む Web ページによって、任意のコード（攻撃者が好きに選べるプログラム）を実行されるおそれがあります。この弱点は実際の攻撃で悪用されたことが確認されています。NVD の評価では、特別な権限がなくても、利用者に Web ページを見せることで、離れた場所から悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Internet Explorer 9 と 10 を使っている人が対象です。Microsoft のライフサイクルのページでは、Internet Explorer 9 と Internet Explorer 10 はどちらもサポートが終わっています。

何をすればいい

Microsoft のセキュリティ情報 MS14-012 の更新プログラム（2925418）が入っているか確認してください。Internet Explorer 9 と 10 はサポートが終わっているため、使うのをやめてください。Microsoft は Microsoft Edge への移行を勧めています。あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

• MS14-012 の更新プログラムを適用する
• Internet Explorer 9 と 10 の利用をやめる
• Microsoft Edge に移行する

用語メモ

Use-After-Free

使い終わって解放したメモリを、間違えてもう一度使ってしまう不具合です。攻撃に利用されることがあります。

JavaScript

Web ページの中で動くプログラムを書くための言語です。

任意のコード

攻撃者が好きに選んで動かせるプログラムのことです。