Microsoft Internet Explorer のバッファオーバーフローの脆弱性（CVE-2015-2502）

何が起きた

Microsoft の Web ブラウザー Internet Explorer に、メモリを壊してしまう弱点（メモリ破損）が見つかりました。細工された Web ページを見ると、攻撃者が任意の（攻撃者が好きに選べる）プログラムを実行したり、動作を止めたりできるおそれがあります。NVD の説明によると、2015年8月に実際の攻撃で悪用されました。NVD の評価では、ネットワーク経由でログインなしに悪用できますが、利用者がページを開くなどの操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Internet Explorer 7 から 11 を使っている Windows のパソコンが対象です。Microsoft によると、攻撃が成功すると、攻撃者はそのとき使っている利用者と同じ権限を得るため、管理者の権限で使っている人ほど影響が大きくなります。Internet Explorer 11 のデスクトップアプリは、一部の Windows で2022年6月15日にサポートが終わっています。

何をすればいい

Microsoft は、セキュリティ情報 MS15-093（3088903）で修正の更新プログラムを配っており、回避策はないとしています。Windows Update で更新が当たっているか確認してください。Microsoft は、Internet Explorer 11 から、IE モードを備えた Microsoft Edge へ移ることを勧めています。知らない相手から届いたリンクのページは開かないようにしてください。メーカーの公式の案内も確認してください。

やることチェックリスト

• MS15-093 の更新が当たっているか確かめる
• IE モードを備えた Microsoft Edge に移る
• 知らない相手からのリンクを開かない

用語メモ

メモリ破損

プログラムが使うメモリの中身が、意図しない形で書き換わってしまう不具合です。攻撃者にプログラムを実行される原因になります。

IE モード

Microsoft Edge の中で、Internet Explorer 向けの古い Web ページを表示するための機能です。

Windows Update

Windows や Microsoft の製品に、修正の更新プログラムを届ける仕組みです。