【活用ガイド】

JVNDB-2012-004397

Internet Explorer に任意のコードが実行される脆弱性

概要

Internet Explorer には、解放済みメモリ使用 (use-after-free) の脆弱性が存在します。

なお、本脆弱性を使用した攻撃コードが公開されており、攻撃も観測されています。
CVSS による深刻度 (CVSS とは?)

CVSS v2 による深刻度
基本値: 9.3 (危険) [NVD値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 中
  • 攻撃前の認証要否: 不要
  • 機密性への影響(C): 全面的
  • 完全性への影響(I): 全面的
  • 可用性への影響(A): 全面的
影響を受けるシステム


マイクロソフト
  • Microsoft Internet Explorer 6
  • Microsoft Internet Explorer 7
  • Microsoft Internet Explorer 8
  • Microsoft Internet Explorer 9

想定される影響

細工された HTML ドキュメントを閲覧することで、任意のコードが実行される可能性があります。
対策

2012年9月22日、本脆弱性の修正を含む マイクロソフト セキュリティ情報 MS12-063 が公開されました。
(http://technet.microsoft.com/ja-jp/security/Bulletin/MS12-063)

[アップデートする]
Microsoft が提供する情報をもとにアップデートを行ってください。

[ワークアラウンドを実施する]
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

　　* Fix it 50939 を適用する
　　　(http://support.microsoft.com/kb/2757760#FixItForMe)
　　* Enhanced Mitigation Experience Toolkit (EMET) を適用する
　　　(http://support.microsoft.com/kb/2458544/ja)
　　* Data Execution Prevention (DEP) を有効にする
　　　 (http://blogs.technet.com/b/srd/archive/2010/12/08/on-the-effectiveness-of-dep-and-aslr.aspx)

詳しくは、Microsoft が提供する情報をご確認ください。
ベンダ情報

マイクロソフト 富士通
  • 富士通 セキュリティ情報 : TA12-262A
  • 富士通 セキュリティ情報 : TA12-265A
CWEによる脆弱性タイプ一覧  CWEとは?

  1. その他(CWE-Other) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2012-4969
参考情報

  1. JVN : JVNVU#480095
  2. JVN : JVNTA12-262A
  3. JVN : JVNTA12-265A
  4. National Vulnerability Database (NVD) : CVE-2012-4969
  5. JPCERT 注意喚起 : JPCERT-AT-2012-0030
  6. US-CERT Vulnerability Note : VU#480095
  7. US-CERT Technical Cyber Security Alert : TA12-262A
  8. US-CERT Technical Cyber Security Alert : TA12-265A
  9. IPA 緊急対策情報 : 20120920-windows
更新履歴

  • [2012年09月18日]
      掲載
    [2012年09月19日]
      CVSS による深刻度：基本値と脆弱性評価基準を追加
      CWE による脆弱性タイプ一覧：CWE-ID を追加
    [2012年09月20日]
      影響を受けるシステム：情報を更新
      ベンダ情報：マイクロソフト (Microsoft Security Advisory: Vulnerability in Internet Explorer could allow remote code execution) を追加
      ベンダ情報：マイクロソフト (Internet Explorer の脆弱性に関するセキュリティ アドバイザリ 2757760 を公開) を追加
    [2012年09月21日]
    　対策：Fix it 50939 による対策を追加
    　ベンダ情報：マイクロソフト (More information on Security Advisory 2757760's Fix It) を追加
    　ベンダ情報：マイクロソフト (Internet Explorer の脆弱性に対処するセキュリティ更新の提供予告) を追加
      ベンダ情報：富士通 (TA12-262A) を追加
    [2012年09月24日]
    　ベンダ情報：マイクロソフト (MS12-063) を追加
    [2012年09月25日]
    　対策方法：内容を更新
    [2012年10月01日]
      ベンダ情報：富士通 (TA12-265A) を追加

公表日2012/09/18
登録日2012/09/18
最終更新日2012/10/01