Microsoft Internet Explorer のバッファオーバーフローの脆弱性（CVE-2017-0149）

何が起きた

Internet Explorer に、メモリ破損の弱点が見つかりました。細工した Web サイトを見ると、攻撃者が任意の（攻撃者が好きに選べる）プログラムを動かしたり、サービス妨害（正常に動かなくすること）を起こしたりできます。NVD の評価では、ネットワーク経由で、ログイン不要で悪用できますが、利用者の操作（ページを開くなど）が必要です。実際に悪用が確認されています。なお、この弱点は CVE-2017-0018 や CVE-2017-0037 とは別のものです。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Internet Explorer 9 から 11 を使っている人・組織が対象です。Microsoft のライフサイクルの情報では、Internet Explorer 11 のデスクトップアプリは、Windows 10 の半期チャネルでは 2022年6月15日 にサポートが終わっています。

何をすればいい

Microsoft が 2017年3月 に公開したセキュリティ更新プログラムが適用されているか確認し、Microsoft の公式の案内を確認してください。Microsoft は、Internet Explorer から Microsoft Edge（IE モード）への移行をすすめています。知らない相手から届いたリンクを開かないことも大切です。

やることチェックリスト

• 2017年3月のセキュリティ更新を適用する
• Internet Explorer から Microsoft Edge に移行する
• 知らない相手から届いたリンクを開かないようにする

用語メモ

メモリ破損

プログラムが使うメモリの中身が、想定外の形で書き換わってしまうことです。攻撃に使われることがあります。

サービス妨害

ソフトや機器を止めたり、正常に動かなくしたりする攻撃です。

IE モード

Microsoft Edge の中で、古い Internet Explorer 向けのページを表示するための機能です。