JVNVU#492515: Microsoft Internet Explorer において任意のコードが実行される脆弱性

Microsoft Internet Explorer には、任意のコードが実行される脆弱性があります。

Microsoft Internet Explorer には、削除されたオブジェクトへの不正なポインタ参照をすることに起因する任意のコードが実行される脆弱性が存在します。

2010年1月15日現在、本脆弱性を使用した攻撃活動が観測されています。

細工された HTML ドキュメントを閲覧することにより、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。

アップデートする
Microsoft が提供する情報をもとにアップデートを行ってください。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

[インターネット] ゾーンのセキュリティ設定を "高" にする
[インターネット] および [ローカルイントラネット] ゾーンのセキュリティ設定において、[アクティブスクリプト] の項目を "ダイアログを表示する" もしくは "無効にする" に設定する
Internet Explorer 6 Service Pack 2 および Internet Explorer 7 にて、DEP (Data Execution Prevention) を有効にする
Microsoft Office で ActiveX コントロールを無効にする

ベンダ	リンク
Microsoft	Microsoft Security Advisory (979352)
	マイクロソフトセキュリティアドバイザリ (979352)
	マイクロソフトセキュリティ情報 MS10-002 - 緊急
	Microsoft Security Bulletin MS10-002 - Critical
	Enable or disable ActiveX controls in Office documents

US-CERT Vulnerability Note VU#492515
Microsoft Internet Explorer HTML object memory corruption vulnerability

2010.01.15における脆弱性分析結果緊急

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される	中
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVNVU#492515 Microsoft Internet Explorer において任意のコードが実行される脆弱性 緊急