「IE」脆弱性に対するゼロデイ攻撃、国内でも

「Internet Explorer」に未修正の脆弱性が明らかとなった問題で、国内においても同脆弱性を悪用したと見られる「ゼロデイ攻撃」が確認された。

問題とされる「CVE-2020-0674」は、「IE 9」以降に搭載されているスクリプトエンジン「jscript.dll」に存在するメモリ破壊の脆弱性。

マイクロソフトでは、すでにゼロデイ攻撃が発生していることを明らかにしているが、国内においても脆弱性を悪用したと見られる攻撃をJPCERTコーディネーションセンターが確認した。

デフォルトのスクリプトエンジンである「Jscript9.dll」は、脆弱性の影響を受けないため、一部サイトで互換性を維持するために利用されている「JScript.dll」へのアクセスを制限する方法が、マイクロソフトより回避策としてアナウンスされている。

JPCERT/CCでは、回避策の実施や、脆弱性の影響を受けない他ベンダー製のブラウザを使用することなどを検討するよう、注意を呼びかけている。

（Security NEXT - 2020/01/24 ）ツイート