Microsoft Internet Explorer の情報漏えいの脆弱性（CVE-2016-0162）

何が起きた

Microsoft の Internet Explorer が JavaScript を正しく扱えず、利用者のパソコンに特定のファイルがあるかどうかを攻撃者に知られてしまう弱点が見つかりました。実際に悪用されたことが確認されています。攻撃者はログイン不要でネットワーク経由から狙えますが、利用者が細工されたページを開くなどの操作が必要です。Microsoft によると、この弱点だけでプログラムを実行されたり権限を奪われたりはしませんが、さらに攻撃を進めるための情報集めに使われるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Internet Explorer 9 から 11 を使っているパソコンやサーバーが対象です。Microsoft はこの問題を MS16-037 という更新プログラムで修正しています。

何をすればいい

Windows Update などで MS16-037 の更新が入っているか確認してください。Microsoft はこの弱点について、回避策や影響を和らげる要素は見つかっていないとしています。また、Windows 10 の一部の版では Internet Explorer 11 のサポートがすでに終わっているため、Microsoft Edge の IE モードに切り替えることが勧められています。公式の案内を確認して対応してください。

やることチェックリスト

• MS16-037 の更新が入っているか確かめる
• Internet Explorer をやめて Microsoft Edge に移行する
• 知らない相手からのリンクを開かないようにする

用語メモ

JavaScript

Web ページを動かすために使われるプログラムの言語です。ブラウザーの中で実行されます。

IE モード

Microsoft Edge の中で、古い Internet Explorer 向けのページを表示するための機能です。