Microsoft Internet Explorer のuse-after-freeの脆弱性（CVE-2014-1776）

何が起きた

Microsoft の Web ブラウザー Internet Explorer に、使い終わったメモリーを再び使ってしまう弱点（解放後使用）が見つかりました。Microsoft の MS14-021 によると、利用者が細工された Web ページを見ると、攻撃者がその利用者と同じ権限でプログラムを動かせるおそれがあります。NVD の評価では、離れた場所からログインなしで悪用できるとされています。CVE の記録には、2014年4月に実際に悪用されたと書かれています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Internet Explorer 6 から 11 を使っている人や組織が対象です。Microsoft によると、Internet Explorer 11 のデスクトップアプリは、Windows 10 の一部の版で 2022年6月15日にサポートが終わっています。

何をすればいい

Microsoft の MS14-021 のセキュリティ更新を適用してください。Internet Explorer はすでにサポートが終わっているため、使い続けず、Microsoft Edge（必要なら IE モード）に移ることを Microsoft はすすめています。公式の案内を確認し、古い Internet Explorer が残っていないか確かめてください。知らない相手から届いたリンクのページを開かないようにしてください。

やることチェックリスト

• MS14-021 のセキュリティ更新を適用する
• Internet Explorer をやめて Microsoft Edge に移行する
• 知らない相手からのリンクのページを開かない

用語メモ

解放後使用

プログラムが、もう使わないと手放したメモリーの場所を、誤ってまた使ってしまう不具合です。悪用されるとプログラムを動かされることがあります。

IE モード

Microsoft Edge の中で、古い Internet Explorer 向けのページを表示するための機能です。