Microsoft Internet Explorer の脆弱性（CVE-2015-0071）

何が起きた

Microsoft Internet Explorer には、メモリーの配置をばらばらにして攻撃を難しくする守りの仕組み（ASLR）を、細工されたWebサイトによって破られる弱点があります。この弱点は実際の攻撃に使われたことが確認されています。攻撃者はネットワーク経由で、ログインなしに悪用できますが、利用者に細工されたサイトを見てもらう必要があります。Microsoft は、この弱点だけではプログラムを実行できないものの、ほかの弱点と組み合わせて使われるおそれがあると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Internet Explorer 9 から 11 を使っている人が影響を受けます。Microsoft によると、IE 6 から IE 8 は対象外です。Internet Explorer 11 のデスクトップアプリは、Windows 10 の半期チャネルと呼ばれる版では、2022年6月15日にサポートが終わっています。

何をすればいい

Microsoft はセキュリティ情報 MS15-009（KB 3034682）でこの弱点を修正しています。Microsoft は、Internet Explorer 11 から IE モード付きの Microsoft Edge へ移るよう勧めています。あわせて、メーカー（Microsoft）の公式の案内を確認してください。

やることチェックリスト

• Internet Explorer から Microsoft Edge に移る
• 古いサイトは Edge の IE モードで表示する
• 知らない相手からのリンク先のサイトを開かない

用語メモ

ASLR

プログラムがメモリーのどこに置かれるかを毎回ばらばらにして、攻撃者が狙いを付けにくくする守りの仕組みです。

IE モード

Microsoft Edge の中で、古い Internet Explorer 向けのサイトを表示するための機能です。

Microsoft Edge

Microsoft が提供している、現在の標準のブラウザーです。