HOME情報セキュリティ脆弱性対策情報Internet Explorer の脆弱性（MS10-018）について

本文を印刷する

情報セキュリティ

Internet Explorer の脆弱性（MS10-018）について

第10-14-181号

最終更新日：2010年 3月31日

※追記すべき情報がある場合には、その都度このページを更新する予定です。

概要

マイクロソフト社の Internet Explorer にリモートからコード(命令)が実行される以下の脆弱性(980182)(MS10-018)が存在します。

    (1)初期化されていないメモリ破損の脆弱性　　 - CVE-2010-0267
    (2)エンコード後の情報漏えいの脆弱性　　　　　- CVE-2010-0488
    (3)競合状態のメモリ破損の脆弱性　　　　　　　 - CVE-2010-0489
    (4)初期化されていないメモリ破損の脆弱性　　 - CVE-2010-0490
    (5)HTML オブジェクトのメモリ破損の脆弱性　 - CVE-2010-0491
    (6)HTML オブジェクトのメモリ破損の脆弱性　 - CVE-2010-0492
    (7)HTML エレメントのクロスドメインの脆弱性　 - CVE-2010-0494
    (8)メモリ破損の脆弱性　　　　　　　　　　　　　　 - CVE-2010-0805
    (9)初期化されていないメモリ破損の脆弱性　　 - CVE-2010-0806
    (10)HTML レンダリングのメモリ破損の脆弱性　 - CVE-2010-0807

攻撃者がこの脆弱性を悪用した攻撃コードを埋め込んだサイトを作成し、ユーザが Internet Explorer でそのサイトを閲覧した場合、攻撃者がユーザのパソコンを制御できるようになる恐れがあります。

(9)の脆弱性を悪用した攻撃が既に確認されているため、至急、以下の対策を実施してください。

対象

    　Windows2000 以降の 全ての Internet Explorer が対象です。

  • Internet Explorer 5.01
  • Internet Explorer 6 および 同 SP1
  • Internet Explorer 7
  • Internet Explorer 8

対策

1. 脆弱性の解消 - 修正プログラムの適用 -

マイクロソフト社から提供されている修正プログラムを適用して下さい。
修正プログラムの適用方法には、Microsoft Update による一括修正の方法と、個別の修正プログラムをダウンロードしてインストールする方法があります。

  • Microsoft Update による一括修正方法

    Microsoft Update の機能を利用することによって、複数のセキュリティ修正プログラムを一括してインストールすることができます。
    http://windowsupdate.microsoft.com/

    Microsoft Update の利用方法については以下のサイトを参照してください。
    http://www.microsoft.com/japan/athome/security/update/j_musteps.mspx

    なお、Service Pack の適用を制御している場合、一括修正で最新のService Pack が適用される可能性がありますので、ご注意ください。

  • 個別の修正プログラムをダウンロードしてインストールする方法

    下記のマイクロソフト社のページより、修正プログラムをダウンロードしてインストールします。
    http://www.microsoft.com/japan/technet/security/bulletin/ms10-018.mspx

2. 回避策

マイクロソフト社から提供される情報を参照して下さい。

参考情報

更新履歴

2010年 3月31日 掲載
ページトップへ