Microsoft Internet Explorer の権限昇格の脆弱性（CVE-2014-2817）

何が起きた

Internet Explorer に、特定の条件で権限を正しく確かめない弱点が見つかり、実際に悪用されたことが確認されています。細工したウェブサイトを見ると、攻撃者がより高い権限を得る権限昇格が起きる可能性があります。NVD の評価では、ネットワーク経由で、攻撃者に権限は要りませんが、利用者の操作が必要とされています。Microsoft によると、別の弱点と組み合わせて、任意のコードを現在の利用者の権限で動かすために使われるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Internet Explorer 6 から 11 が影響を受けます。Internet Explorer 11 のデスクトップアプリは、一部の Windows でサポートが終わっていると Microsoft のライフサイクルのページに書かれています。

何をすればいい

Microsoft のセキュリティ情報 MS14-051（KB 2976627）の更新プログラムが適用されているか確認してください。Microsoft は、この弱点の回避策はないとしています。Microsoft は Internet Explorer から Microsoft Edge（IE モード）への移行を勧めているので、Internet Explorer は使い続けないでください。あわせて公式の案内を確認してください。

やることチェックリスト

• MS14-051 の更新プログラムを適用する
• Internet Explorer から Microsoft Edge に移行する
• 知らないサイトへのリンクは開かないようにする

用語メモ

権限昇格

攻撃者が、もともと持っていない高い権限を手に入れることです。

IE モード

Microsoft Edge の中で、Internet Explorer 向けの古いページを表示するための機能です。