Microsoft Internet Explorer の情報漏えいの脆弱性（CVE-2017-0059）

何が起きた

Microsoft Internet Explorer に、ブラウザーのメモリーの中にある大事な情報を外から読み取られてしまう弱点が見つかりました。攻撃者が細工した Web サイトを利用者が開くと、その情報を盗まれるおそれがあり、盗まれた情報はさらに攻撃を進めるために使われるおそれがあります。離れた場所から、ログイン不要で狙えますが、利用者がそのサイトを開く必要があります。この弱点は、実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Internet Explorer 9 から 11 を使っている人・組織です。Microsoft のセキュリティ情報 MS17-006 の更新を当てていないパソコンが対象です。なお Internet Explorer 11 のデスクトップアプリは、Windows 10 の半期チャネルでは 2022年6月15日にサポートが終わっています。

何をすればいい

MS17-006（4013073）の更新が当たっているか確認してください。Microsoft はこの弱点の回避策を示していないため、更新で直すことが基本です。Internet Explorer 11 のデスクトップアプリは Windows 10 の半期チャネルでサポートが終わっており、Microsoft は Microsoft Edge（古いサイトには IE モード）への移行を勧めているので、Microsoft Edge に移ってください。公式の案内も確認してください。

やることチェックリスト

• MS17-006 の更新が当たっているか確認する
• Internet Explorer をやめ Microsoft Edge に移行する
• 知らない相手から届いたリンクを開かないようにする

用語メモ

メモリー

パソコンが動いている間、プログラムやデータを一時的に置いておく場所です。

IE モード

Microsoft Edge の中で、Internet Explorer 向けに作られた古いサイトを表示するための機能です。

セキュリティ情報

メーカーが、弱点の内容と、それを直す更新プログラムをまとめて知らせる文書です。