Microsoft Internet Explorer のuse-after-freeの脆弱性（CVE-2021-26411）

何が起きた

Internet Explorer に、メモリの中身が壊されてしまう弱点が見つかり、実際の攻撃に使われていることが確認されています。NVD は、使い終わったメモリをまた使ってしまう問題（解放後の使用）に分類しています。Microsoft によると、攻撃者は細工したウェブサイトを用意し、メールやメッセージで利用者を誘ってそのページを見せることで悪用します。NVD の評価では、ネットワーク経由で、ログイン不要で悪用できますが、利用者の操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Windows の Internet Explorer 9、Internet Explorer 11 と、Microsoft Edge (EdgeHTML-based) が対象です。CISA によると、ランサムウェアの攻撃にも使われたことが分かっています。

何をすればいい

Microsoft が公開した Windows のセキュリティ更新（Windows のバージョンごとに KB5000802、KB5000803 など）を適用し、公式の案内を確認してください。Internet Explorer 11 のデスクトップアプリは、Windows 10 の一部の版ではサポートが終わっているため、Microsoft は Microsoft Edge の IE モードへ移るよう勧めています。メールなどで誘われた知らないページは開かないようにしてください。

やることチェックリスト

• Windows に KB5000802 などの更新を適用する
• Internet Explorer 11 から Edge の IE モードへ移る
• メールで誘われた知らないページを開かないようにする

用語メモ

解放後の使用

プログラムが使い終わって手放したメモリを、誤ってまた使ってしまう不具合です。悪用されると、攻撃者の命令が動くことがあります。

IE モード

Microsoft Edge の中で、古い Internet Explorer 向けのページを表示するための機能です。

Microsoft Edge (EdgeHTML-based)

今の Chromium 版の前に使われていた、古い仕組みの Microsoft Edge です。