Internet Explorer の脆弱性対策について(CVE-2013-3893)

マイクロソフト社の Internet Explorer にリモートからコード(命令)が実行される脆弱性が存在します。
この脆弱性が悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御される可能性があります。

既に、当該脆弱性を悪用した攻撃が確認されているとの情報があるため、至急、修正プログラムを適用して下さい。

以下のマイクロソフト製品が対象です。

• Internet Explorer 6
• Internet Explorer 7
• Internet Explorer 8
• Internet Explorer 9
• Internet Explorer 10
• Internet Explorer 11

1.脆弱性の解消 - 修正プログラムの適用

マイクロソフト社から提供されている修正プログラムを適用して下さい。修正プログラムの適用方法には、Microsoft Update による一括修正の方法と、個別の修正プログラムをダウンロードしてインストールする方法があります。

• Microsoft Update による一括修正方法
  Microsoft Update の機能を利用することによって、複数のセキュリティ修正プログラムを一括してインストールすることができます。
  http://windowsupdate.microsoft.com/
  
  Microsoft Update の利用方法については以下のサイトを参照してください。
  http://www.microsoft.com/ja-jp/security/pc-security/j_musteps.aspx
  

2.回避策

• Fix it を適用する
  マイクロソフト社から、本脆弱性を悪用した攻撃コードが実行されないようにする回避策が提供されています。
  次のページ内に記載されている「Fix it で解決する」の「この解決策を有効にする」ボタンをクリックし、画面の指示に従い、Fix it 51001 をインストールしてください。
  回避策を解除する場合は、同ページ内の、Fix it 51002 をインストールしてください。

Microsoft Security Advisory: Vulnerability in Internet Explorer could allow remote code execution
http://support.microsoft.com/kb/2887505/ja


• Enhanced Mitigation Experience Toolkit (EMET) を使用する
  EMET は、ソフトウェアの脆弱性が悪用されるのを防止するためのツールです。
  導入する際には、次のページを参考にしてください。
  
  Enhanced Mitigation Experience Toolkit
  http://support.microsoft.com/kb/2458544/ja

• マイクロソフト セキュリティ アドバイザリ (2887505):Internet Explorer の脆弱性により、リモートでコードが実行される
  http://technet.microsoft.com/ja-jp/security/advisory/2887505
• CVE
  CVE-2013-3893