Microsoft Internet Explorer の権限昇格の脆弱性（CVE-2017-0210）

何が起きた

Internet Explorer が、サイトどうしの間の制限（クロスドメインのルール）を正しく守らない、権限昇格の弱点が見つかりました。攻撃者は、あるドメインの情報を取り出し、別のドメインに入れ込める可能性があります。NVD の評価では、ネットワーク経由で、ログイン不要で悪用できますが、利用者の操作（ページを開くなど）が必要です。実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Internet Explorer 10 と Internet Explorer 11 を使っている人・組織が対象です。Microsoft のライフサイクルの情報では、Internet Explorer 11 のデスクトップアプリは、Windows 10 の半期チャネルでは 2022年6月15日 にサポートが終わっています。

何をすればいい

Microsoft が 2017年4月 に公開したセキュリティ更新プログラムが適用されているか確認し、Microsoft の公式の案内を確認してください。Microsoft は、Internet Explorer から Microsoft Edge（IE モード）への移行をすすめています。知らない相手から届いたリンクを開かないことも大切です。

やることチェックリスト

• 2017年4月のセキュリティ更新を適用する
• Internet Explorer から Microsoft Edge に移行する
• 知らない相手から届いたリンクを開かないようにする

用語メモ

ドメイン

インターネット上のサイトの住所にあたる名前です。例として example.com のようなものです。

権限昇格

本来持っていない、より強い権限を手に入れることです。

IE モード

Microsoft Edge の中で、古い Internet Explorer 向けのページを表示するための機能です。