Microsoft Internet Explorer Scripting Engine の範囲外書き込みの脆弱性（CVE-2018-8373）

何が起きた

Internet Explorer のスクリプトエンジン（Webページのプログラムを動かす部分）が、メモリ上のデータを正しく扱わない弱点が見つかりました。悪用されると、攻撃者がプログラムを動かせるおそれがあります。ネットワーク経由で、ログインしていない攻撃者が悪用できますが、利用者が何か操作する必要があるとされています。実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Internet Explorer 9、Internet Explorer 10、Internet Explorer 11 を使う人が対象です。Microsoft は 2018年8月14日に修正を出しています。Internet Explorer 11 のデスクトップアプリは、Windows 10 の一部の版ではサポートが2022年6月15日に終わっています。

何をすればいい

2018年8月14日以降の Windows と Internet Explorer の更新プログラムが入っているか確認してください。Microsoft は Internet Explorer 11 から Microsoft Edge（IE モード）へ移ることをすすめています。あわせて、公式の案内を確認してください。

やることチェックリスト

• 2018年8月14日以降の更新プログラムを入れる
• 知らないページを開かない
• Microsoft Edgeに移る

用語メモ

スクリプトエンジン

Webページに書かれた JavaScript などのプログラムを読み取って動かす部分です。

IE モード

Microsoft Edge の中で、Internet Explorer 向けの古いページを表示するための機能です。

更新プログラム

メーカーが弱点や不具合を直すために配る修正です。Windows Update などで入れます。