Microsoft Edge のバッファオーバーフローの脆弱性（CVE-2016-7201）

何が起きた

Microsoft Edge で JavaScript を動かす部品 Chakra に、メモリーを壊してしまう弱点が見つかりました。攻撃者が細工した Web サイトを利用者が開くと、任意の（攻撃者が好きに選んだ）命令を実行されたり、Edge が止まったりするおそれがあります。離れた場所から、ログイン不要で狙えますが、利用者がそのサイトを開く必要があります。この弱点は、実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10 と Windows Server 2016 に入っている古い Microsoft Edge を使っている人・組織です。Microsoft のセキュリティ情報 MS16-129 の更新を当てていないパソコンが対象です。古い Edge（Microsoft Edge Legacy）は 2021年3月9日にサポートが終わっています。

何をすればいい

MS16-129（3199057）の更新が当たっているか確認してください。Microsoft はこの弱点の回避策を示していないため、更新で直すことが基本です。古い Edge はサポートが終わっているので、現在の Microsoft Edge に移ってください。公式の案内も確認してください。

やることチェックリスト

• MS16-129 の更新が当たっているか確認する
• 古い Edge をやめ現在の Microsoft Edge に移行する
• 知らない相手から届いたリンクを開かないようにする

用語メモ

Chakra

古い Microsoft Edge の中で、JavaScript のプログラムを読み取って動かす部品です。

JavaScript

Web ページの上で動く、よく使われるプログラムの言語です。

メモリー

パソコンが動いている間、プログラムやデータを一時的に置いておく場所です。