Microsoft Internet Explorer のリモートコード実行の脆弱性（CVE-2021-27085）

何が起きた

Microsoft の Internet Explorer に、遠くから任意の（攻撃者が好きに選べる）プログラムを動かされる弱点（リモートコード実行）が見つかりました。弱点の詳しい中身は公表されていません。NVD の評価では、ログインしていない攻撃者がネットワーク経由で悪用でき、被害者の操作が必要とされています。CISA によると、実際の悪用が確認されています。

誰が影響を受ける

Microsoft によると、Windows 10 の Version 1803、1809、1909、2004、20H2 と、Windows Server 2019 で動く Internet Explorer 11 が対象です。

何をすればいい

Microsoft が 2021年3月9日に公開したセキュリティ更新を適用してください。Windows のバージョンごとに、KB5000802、KB5000808、KB5000809、KB5000822 のどれかが対象の更新です。これらの更新、またはそれより新しい更新が入っているか確認し、あわせて公式の案内を確認してください。

やることチェックリスト

• Windows Update で更新の状況を調べる
• KB5000802 など対象の更新を適用する
• Windows Server 2019 にも更新を適用する

用語メモ

リモートコード実行 用語集で見る

離れた場所にいる攻撃者が、ネットワーク越しに相手のパソコンでプログラムを動かすことです。

任意の

攻撃者が好きに選べる、という意味です。

KB

Microsoft の更新プログラムにつけられる番号です。番号を使って、更新が入っているかを確かめられます。