Microsoft Internet Explorer の情報漏えいの脆弱性（CVE-2019-0676）

何が起きた

Internet Explorer が、メモリー上のオブジェクト（データのまとまり）をきちんと扱わないため、情報が漏れる弱点（情報漏えい）が見つかりました。悪用されると、攻撃者がパソコンのディスクに特定のファイルがあるかどうかを調べられます。ログイン不要で、ネットワーク経由で離れた場所から悪用できますが、利用者が細工されたページを開くなどの操作が必要です。実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Internet Explorer 10 と Internet Explorer 11 を使っている人や組織が影響を受けます。

何をすればいい

Internet Explorer のサポートは、Windows 10 の半期チャネル向けには 2022年6月15日 に終わっています。Microsoft は Microsoft Edge（IE モード）への移行をすすめているので、Internet Explorer を使い続けず、Microsoft Edge に移ってください。まだ使っている環境では、Windows Update で修正の更新が入っているか確認してください。あわせて公式の案内（Microsoft のセキュリティ更新プログラムガイド）を確認してください。

やることチェックリスト

• Microsoft Edge に移行する
• 古いページは Edge の IE モードで開く
• Windows Update で修正の更新を入れる

用語メモ

情報漏えい

本来見られてはいけない情報が、攻撃者に知られてしまうことです。

IE モード

Microsoft Edge の中で、Internet Explorer 向けの古いページを表示するための機能です。

オブジェクト

プログラムが扱う、データと処理をひとまとめにしたものです。