Microsoft Internet Explorer のリモートコード実行の脆弱性（CVE-2017-0222）

何が起きた

Internet Explorer がメモリーの中のデータ（オブジェクト）を正しく扱えず、メモリーの中身が壊れて、攻撃者が選んだ任意のプログラムが利用者と同じ権限で動くおそれのある弱点が見つかりました。実際の悪用も確認されています。NVD の評価では、離れた場所から、権限のない攻撃者が悪用できますが、利用者の操作が必要です。Microsoft によると、攻撃者は細工したウェブサイトを用意し、利用者にそのページを見させます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Internet Explorer 9、10、11 が対象です。Microsoft のライフサイクルの案内では、Internet Explorer 11 のデスクトップアプリはすでに引退してサポートが終わっており、一部の Windows 10 では2023年2月14日に Microsoft Edge の更新で使えなくなる予定とされていました。

何をすればいい

2017年5月に公開された更新プログラム（たとえば KB4018271 など）が当たっているか、公式の案内を確認してください。Internet Explorer 11 のデスクトップアプリはサポートが終わっているため、使い続けず、Microsoft Edge などのサポート中のブラウザーに切り替えてください。

やることチェックリスト

• 2017年5月の Windows の更新プログラムを適用する
• Internet Explorer の利用をやめる
• Microsoft Edge などのブラウザーに切り替える

用語メモ

メモリー

パソコンが作業中のデータを一時的に置いておく場所です。

ブラウザー

ウェブページを見るためのソフトです。