Microsoft Silverlight のリモートコード実行の脆弱性（CVE-2016-0034）

何が起きた

Microsoft Silverlight には、データを読み解く（デコードする）ときに負の位置の値をうまく扱えない弱点があり、攻撃者がプログラムを実行したり、動作を止めたりできるおそれがあります。この弱点は実際の攻撃に使われたことが確認されており、ランサムウェアの攻撃にも使われたことが知られています。攻撃者はネットワーク経由で、ログインなしに悪用できますが、利用者に細工されたWebサイトを見てもらう必要があります。Microsoft は、利用者が細工された Silverlight アプリを含むサイトを訪れると、利用者と同じ権限でプログラムを実行されるおそれがあると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft Silverlight 5 で、5.1.41212.0 より前の版を使っている Windows や Mac の利用者が影響を受けます。Silverlight 5 Developer Runtime も対象です。なお、Silverlight 5 はすでにサポートが終わっています。

何をすればいい

Silverlight はサポートが終わっており、CISA も、まだ使っている場合は使うのをやめる（切り離す）よう求めています。どうしても残っている場合でも、少なくとも 5.1.41212.0 以降になっているか確認してください。あわせて、メーカー（Microsoft）のセキュリティ情報 MS16-006 など公式の案内を確認してください。

やることチェックリスト

• サポートが終わった Silverlight の利用をやめる
• 残す場合は版が 5.1.41212.0 以降か調べる
• 知らない相手からのリンク先のサイトを開かない

用語メモ

Silverlight

Microsoft が提供していた、ブラウザーで動画や動きのあるアプリを動かすための追加ソフト（プラグイン）です。

ランサムウェア

パソコンのファイルを使えなくして、元に戻す代わりにお金を要求する悪質なプログラムです。

デコード

決まった形式で記録されたデータを、プログラムが使える形に読み解く処理のことです。