Microsoft MSHTML のリモートコード実行の脆弱性（CVE-2019-0541）

何が起きた

Internet Explorer や Office などが使う表示の部品 MSHTML が、入力を正しく確かめないため、リモートコード実行ができる弱点が見つかりました。NVD の評価では、ネットワーク経由で、ログインなしに悪用できますが、被害者の操作が必要です。この弱点は、実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の更新情報によると、Internet Explorer 9、Internet Explorer 10、Internet Explorer 11 と、Office 2010 Service Pack 2、Office 2013 Service Pack 1、Office 2016、Office 2019、Office 365 ProPlus、Office Word Viewer、Excel Viewer 2007 Service Pack 3 が対象です。

何をすればいい

2019年1月8日に公開された Microsoft のセキュリティ更新プログラムを適用してください。例えば Office 2016 は KB4022162、Office 2013 は KB3172522、Office 2010 は KB2553332 です。Office 2019 と Office 365 ProPlus は、クイック実行の仕組みで更新されます。Internet Explorer の更新は Windows の版ごとに違うため、Microsoft の公式の案内で確認してください。

やることチェックリスト

• 2019年1月の Windows と Office の更新を適用する
• Office 2016 に KB4022162 が入っているか確認する
• Office 365 ProPlus をクイック実行で最新にする

用語メモ

MSHTML

Internet Explorer などで Web ページの中身を読み取り、表示するための Windows の部品です。

リモートコード実行

離れた場所にいる攻撃者が、対象の機器で自分の用意したプログラムを動かせてしまうことです。

クイック実行

Office をインターネット経由で配信し、自動で最新の状態に更新する仕組みです。