![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2018100901.png){kind=logo}
Microsoft Internet Explorer の TextRange オブジェクトの取り扱いに起因する解放済みメモリ使用の脆弱性（Scan Tech Report）
Microsoft Internet Explorer (IE) に解放済みメモリを使用してしてしまう脆弱性が報告されています。
脆弱性と脅威
エクスプロイト
Microsoft Internet Explorer (IE) に解放済みメモリを使用してしてしまう脆弱性が報告されています。
ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
この脆弱性は、先月の 2014 年 3 月に Microsoft より提供された月例パッチ(MS14-012) で解消した問題の内の 1 つになります。
脆弱性を悪用された場合の影響度が高く、今後、当該脆弱性を悪用する攻撃ツールキットなどが出現する可能性も考えられるため、パッチ未適用の IE 9を利用するユーザは可能な限り以下に記載する対策を実施することを推奨します。
2.深刻度(CVSS)
9.3
http://nvd.nist.gov/cvss.cfm?version=2&name=CVE-2014-0307&vector=%28AV%3AN/AC%3AM/Au%3AN/C%3AC/I%3AC/A%3AC%29
3.影響を受けるソフトウェア
Microsoft Internet Explorer 9
4.解説
Microsoft Internet Explorer (IE) の Microsoft HTML Viewer (mshtml.dll)は、HTML, Cascading Style Sheets (CSS), Document Object Model (DOM) などをパースおよびレンダリングする機能を提供するライブラリです。
IE の mshtml.dll には、TextRange オブジェクト※1 を処理する際に参照情報を適切に削除せず解放してしまう不備があります。
このため、JavaScript を介して当該オブジェクトを操作する不正な Web ページをレンダリングした場合、解放済みの TextRange オブジェクトが存在したメモリ領域を参照してしまう脆弱性が存在します。
この脆弱性を利用することで、リモートの攻撃者は、IE を実行するユーザの権限で任意のコード実行が可能となります。
※1 http://msdn.microsoft.com/en-us/library/ie/ms535872%28v=vs.85%29.aspx
5.対策
以下の Web サイトを参考に、それぞれの Windows OS の IE 9 に対応するパッチ (MS14-012) を入手し適用することで、この脆弱性を解消することが可能です。
※Windows Update/Microsoft Update を行うことでも同様に脆弱性を解消することが可能です。
MS14-012:
http://technet.microsoft.com/security/bulletin/MS14-012
あるいは、下記のいずれかの回避策を実施することで、この脆弱性による影響を緩和することが可能です。
・IE のインターネットおよびローカルイントラネットゾーンにおける ActiveX コントロールまたはアクティブスクリプトの実行を変更する
・Enhanced Mitigation Experience Toolkit (EMET) を使用する ※2
※2 http://technet.microsoft.com/ja-jp/security/jj653751.aspx
6.ソースコード
（Web非公開）
（執筆：株式会社ラック サイバー・グリッド研究所）
※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。
Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
国際諜報機関 ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ 元長官が考えるサイバー戦争国際ルール（The Register）
2016 年アメリカ大統領選におけるロシアの介入が民主主義にもたらした影響はニューヨークのテロ攻撃に匹敵するものであるかもしれない、と示唆した。
-
電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは
近年、選挙でも問題になるのがサイバー攻撃だ。投票結果の改ざん、議員スキャンダルを狙ったもの、関連した諜報活動や選挙妨害。これらはいまやサイバー攻撃でも行われる。米大統領の中間選挙が迫るなか、あらためて投票とサイバー攻撃について考えたい。
-
システムログツール Sysmon のバイパス・回避・改ざん手法と対策
直訳すれば「Sysmon破り：公式セキュリティアプリケーションの回避方法」といったところだ。
-
VLC Media Player において mkv ファイルのパース処理におけるメモリ操作の不備に起因する Use-After-Free の脆弱性（Scan Tech Report）
動画再生ソフトウェアとして世界的なシェアを誇る VLC Media Player に、遠隔から任意のコードを実行させることが可能となる脆弱性が報告されています。
ソース・関連リンク
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「Paypal」騙る、本文3行のフィッシングメールを確認（フィッシング対策協議会）
WordPressプラグイン「LearnPress」に複数の脆弱性（JVN）
NTT西日本の「セキュリティ対策ツール」に任意コード実行の脆弱性（JVN）
3Dセキュア（本人認証サービス）を騙るフィッシングを確認（フィッシング対策協議会）
PowerDNS RecursorおよびAuthoritative Serverに複数の脆弱性（JPRS）
自己暗号化ドライブ製品にデータを復号される複数の脆弱性（JVN）
インシデント・事故 記事一覧へ
複製「Windows7」などをプロダクトキーとセットで販売、逮捕（ACCS）
住民へのインタビューファイルを宗教団体「アレフ」に誤送信（NHK札幌放送局）
制作委託会社のディレクターが映像ファイルを第三者に誤送信（NHK）
誤送信で発電・小売電気事業者のメールアドレス556件が流出（中部電力）
WASEDAメールに外部から不正ログイン、業務メールを不正閲覧された可能性（早稲田大学）
麻薬研究者免許申請時に添付された履歴書を紛失（神奈川県）
調査・レポート・白書 記事一覧へ
APACでは日本の脅威アラートは少数、それでも18％が1日50件以上（ジュニパーネットワークス）
不正ログイン試行は月30％の割合で増加、ボットネットを活用（アカマイ）
「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開（IPA）
企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合（JIPDEC）
WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）
根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」
研修・セミナー・カンファレンス 記事一覧へ
奥家氏や名和氏、鴨志田氏など登壇のサイバーセキュリティセミナー（DNP）
次世代サービスプロバイダーとエッジコンピューティングのサミット共催（リックテレコム）
電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは
![[開催前日] 篠田佳奈の CODE BLUE 2018、Scan 読者向けおすすめセッション 画像](/imgs/std_m/25699.jpg)
[開催前日] 篠田佳奈の CODE BLUE 2018、Scan 読者向けおすすめセッション
中学生・高校生がネットを安心・安全に利用するためのアイデアを考える「ウェブレンジャープログラム」表彰式を開催(Google)
![[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像](/imgs/std_m/25020.jpg)
![[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像](/imgs/std_m/24158.jpg)
![[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像](/imgs/std_m/22971.jpg)
