Microsoft Internet Explorer の型の取り違えの脆弱性（CVE-2019-0752）

何が起きた

Internet Explorer の中でスクリプト（Web ページの中の小さなプログラム）を動かす部分が、メモリ上のデータを扱う方法に弱点が見つかりました。悪用されると、離れた場所からコードを実行される可能性があります。NVD の評価では、ログインは不要ですが、利用者がページを開くなどの操作が必要です。CISA によると、実際の悪用が確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Internet Explorer 10 と Internet Explorer 11 を使っている人・組織が対象です。Microsoft は 2019年4月9日に修正を公開しています。なお、Internet Explorer 11 のデスクトップアプリは、Windows 10 の一部の版でのサポートが 2022年6月15日に終わっています。

何をすればいい

Windows Update などで、2019年4月以降のセキュリティ更新（例: KB4493441、KB4493446、KB4493472 など。Windows の版によって番号が違います）が入っているか確認してください。Microsoft は、Internet Explorer から Microsoft Edge の IE モードに移ることをすすめています。メーカーの公式の案内も確認してください。

やることチェックリスト

• 2019年4月以降の Windows の更新を入れる
• Internet Explorer を使うのをやめる
• Microsoft Edge の IE モードに移る

用語メモ

Internet Explorer

Microsoft の古い Web ブラウザです。現在は後継の Microsoft Edge に置き換えられています。

スクリプト 用語集で見る

Web ページの中で動く小さなプログラムのことです。

ランサムウェア 用語集で見る

データを使えなくして、元に戻す代わりにお金を要求する悪質なプログラムです。

IE モード 用語集で見る

Microsoft Edge の中で、古い Internet Explorer 向けのページを表示するための機能です。