Microsoft Internet Explorer のバッファオーバーフローの脆弱性（CVE-2015-2425）

何が起きた

Microsoft Internet Explorer には、メモリーの中身を壊してしまう弱点（メモリー破壊）があり、攻撃者がプログラムを実行したり、動作を止めたりできるおそれがあります。この弱点は実際の攻撃に使われたことが確認されています。攻撃者はネットワーク経由で、ログインなしに悪用できますが、利用者に細工されたWebサイトを見てもらう必要があります。Microsoft は、悪用されると利用者と同じ権限を取られるおそれがあると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Internet Explorer 11 を使っている人が影響を受けます。Microsoft によると、この弱点は Internet Explorer 11 だけが対象です。Internet Explorer 11 のデスクトップアプリは、Windows 10 の半期チャネルと呼ばれる版では、2022年6月15日にサポートが終わっています。

何をすればいい

Microsoft はセキュリティ情報 MS15-065（KB 3065822）でこの弱点を修正しています。Microsoft は、Internet Explorer 11 から IE モード付きの Microsoft Edge へ移るよう勧めています。あわせて、メーカー（Microsoft）の公式の案内を確認してください。

やることチェックリスト

• Internet Explorer 11 から Microsoft Edge に移る
• 古いサイトは Edge の IE モードで表示する
• 知らない相手からのリンク先のサイトを開かない

用語メモ

メモリー破壊

プログラムが、使ってはいけないメモリーの場所を書き換えてしまう不具合です。これを悪用されると、攻撃者のプログラムを動かされることがあります。

IE モード

Microsoft Edge の中で、古い Internet Explorer 向けのサイトを表示するための機能です。

Microsoft Edge

Microsoft が提供している、現在の標準のブラウザーです。