HOME >> 情報セキュリティ >> 緊急対策情報 >> 記事

Internet Explorer の脆弱性の修正について(MS11-050)

第11-24-222号

最終更新日：2011年06月21日

※追記すべき情報がある場合には、その都度このページを更新する予定です。

概要

日本マイクロソフト社の Internet Explorer にリモートからコード(命令)が実行される等の脆弱性が存在します。(2530548)(MS11-050)

    (1)MIME スニッフィングの情報漏えいの脆弱性　　　　　- CVE-2011-1246
    (2)リンク プロパティの処理のメモリ破損の脆弱性　　　　- CVE-2011-1250
    (3)DOM 操作のメモリ破損の脆弱性　　　　　　　　　　　 - CVE-2011-1251
    (4)toStaticHTML の情報漏えいの脆弱性　　　　　　　　- CVE-2011-1252
    (5)ドラッグ アンド ドロップのメモリ破損の脆弱性　　　　 - CVE-2011-1254
    (6)Time 要素のメモリ破損の脆弱性　　　　　　　　　　　 - CVE-2011-1255
    (7)DOM の変更のメモリ破損の脆弱性　　　　　　　　　　 - CVE-2011-1256
    (8)ドラッグ アンド ドロップの情報漏えいの脆弱性　　　　- CVE-2011-1258
    (9)レイアウトのメモリ破損の脆弱性　　　　　　　　　　　　 - CVE-2011-1260
    (10)選択オブジェクトのメモリ破損の脆弱性　　　　　　　 - CVE-2011-1261
    (11)HTTP リダイレクトのメモリ破損の脆弱性　　　　　　 - CVE-2011-1262

このうち (6) の脆弱性を悪用した攻撃が確認されました。
この脆弱性は、Internet Explorer のメモリ管理の処理に存在します。攻撃者は、この脆弱性を悪用した攻撃コードを埋め込んだウェブサイトを作成し、利用者を誘導します。利用者が Internet Explorer でそのウェブサイトを閲覧した場合、コンピュータを攻撃者により制御される恐れがあります。
このため、対象となる Internet Explorer の利用者は、(1)から(11)の脆弱性の修正を含む MS11-050 を至急適用してください。

対象

    　Windows XP 以降の以下の Internet Explorer が対象です。

  • Internet Explorer 6
  • Internet Explorer 7
  • Internet Explorer 8
  • Internet Explorer 9

対策

1. 脆弱性の解消 - 修正プログラムの適用 -

日本マイクロソフト社から提供されている修正プログラムを適用して下さい。
修正プログラムの適用方法には、Microsoft Update による一括修正の方法と、個別の修正プログラムをダウンロードしてインストールする方法があります。

  • Microsoft Update による一括修正方法

    Microsoft Update の機能を利用することによって、複数のセキュリティ修正プログラムを一括してインストールすることができます。
    http://windowsupdate.microsoft.com/

    Microsoft Update の利用方法については以下のサイトを参照してください。
    http://www.microsoft.com/japan/athome/security/update/j_musteps.mspx

    なお、Service Pack の適用を制御している場合、一括修正で最新のService Pack が適用される可能性がありますので、ご注意ください。

  • 個別の修正プログラムをダウンロードしてインストールする方法

    下記の日本マイクロソフト社のページより、修正プログラムをダウンロードしてインストールします。
    http://www.microsoft.com/japan/technet/security/bulletin/MS11-050.mspx

2. 回避策

日本マイクロソフト社から提供される情報を参照して下さい。

参考情報

更新履歴

2011年06月21日 掲載
ページトップへ