第10-14-181号
最終更新日:2010年 3月31日
※追記すべき情報がある場合には、その都度このページを更新する予定です。
概要
マイクロソフト社の Internet Explorer にリモートからコード(命令)が実行される以下の脆弱性(980182)(MS10-018)が存在します。
-
(1)初期化されていないメモリ破損の脆弱性 - CVE-2010-0267
(2)エンコード後の情報漏えいの脆弱性 - CVE-2010-0488
(3)競合状態のメモリ破損の脆弱性 - CVE-2010-0489
(4)初期化されていないメモリ破損の脆弱性 - CVE-2010-0490
(5)HTML オブジェクトのメモリ破損の脆弱性 - CVE-2010-0491
(6)HTML オブジェクトのメモリ破損の脆弱性 - CVE-2010-0492
(7)HTML エレメントのクロスドメインの脆弱性 - CVE-2010-0494
(8)メモリ破損の脆弱性 - CVE-2010-0805
(9)初期化されていないメモリ破損の脆弱性 - CVE-2010-0806
(10)HTML レンダリングのメモリ破損の脆弱性 - CVE-2010-0807
攻撃者がこの脆弱性を悪用した攻撃コードを埋め込んだサイトを作成し、ユーザが Internet Explorer でそのサイトを閲覧した場合、攻撃者がユーザのパソコンを制御できるようになる恐れがあります。
(9)の脆弱性を悪用した攻撃が既に確認されているため、至急、以下の対策を実施してください。
対象
- Internet Explorer 5.01
- Internet Explorer 6 および 同 SP1
- Internet Explorer 7
- Internet Explorer 8
Windows2000 以降の 全ての Internet Explorer が対象です。
対策
1. 脆弱性の解消 - 修正プログラムの適用 -
マイクロソフト社から提供されている修正プログラムを適用して下さい。
修正プログラムの適用方法には、Microsoft Update による一括修正の方法と、個別の修正プログラムをダウンロードしてインストールする方法があります。
Microsoft Update による一括修正方法
Microsoft Update の機能を利用することによって、複数のセキュリティ修正プログラムを一括してインストールすることができます。
http://windowsupdate.microsoft.com/Microsoft Update の利用方法については以下のサイトを参照してください。
http://www.microsoft.com/japan/athome/security/update/j_musteps.mspxなお、Service Pack の適用を制御している場合、一括修正で最新のService Pack が適用される可能性がありますので、ご注意ください。
-
個別の修正プログラムをダウンロードしてインストールする方法
下記のマイクロソフト社のページより、修正プログラムをダウンロードしてインストールします。
http://www.microsoft.com/japan/technet/security/bulletin/ms10-018.mspx
2. 回避策
マイクロソフト社から提供される情報を参照して下さい。
参考情報
-
JVN
http://jvn.jp/cert/JVNVU744549/ -
US-CERT
http://www.kb.cert.org/vuls/id/744549/ -
Securityfocus
http://www.securityfocus.com/bid/38615/ -
Secunia
http://secunia.com/advisories/38860/ -
CVE
CVE-2010-0267 CVE-2010-0488 CVE-2010-0489
CVE-2010-0490 CVE-2010-0491 CVE-2010-0492
CVE-2010-0494 CVE-2010-0805 CVE-2010-0806
CVE-2010-0807
更新履歴
2010年 3月31日 | 掲載 |
---|