「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN) | ScanNetSecurity
2020.06.06(土)

「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN)

IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」のJScriptスクリプトエンジンに、メモリ破損の脆弱性が存在すると「JVN」で緊急情報を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は1月20日、Microsoftが提供するWebブラウザ「Internet Explorer」のJScriptスクリプトエンジンに、メモリ破損の脆弱性(CVE-2020-0674)が存在すると「Japan Vulnerability Notes(JVN)」で緊急情報を発表した。現時点で対策方法は公開されていないが、すでに本脆弱性を悪用する攻撃が確認されている。

Microsoftによると、IE11、IE10、IE9 は、本脆弱性の影響を受けない jscript9.dll をデフォルトで使用している。また、Internet ExplorerやJScriptスクリプトエンジンを組み込んでいるアプリケーションが、本脆弱性の影響を受ける。本脆弱性が悪用されると、特別に細工されたHTMLファイル(Webページやメールの添付文書)、PDFファイル、Microsoft Office文書、Internet Explorerのスクリプトエンジンで作成したコンテンツの挿入をサポートする文書をユーザが閲覧することで、任意のコードを実行される可能性がある。JVNでは、jscript.dll へのアクセスを制限することで本脆弱性の影響を軽減できるとしている。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

編集長就任10周年記念「宣ベロキャンペーン」中!
編集長就任10周年記念「宣ベロキャンペーン」中!

Scan PREMIUM が半額! こんな時期だからこそセキュリティの未来を考えるオンライン飲み会を開催

×