0x00背景紹介

Internet Explorerは、マイクロソフト社が提供するWebブラウザです。ユーザー数は非常に多いです。

9月23日、マイクロソフトは緊急セキュリティ更新プログラムをリリースし、Internet Explorerに影響するリモートコード実行の脆弱性を修正しました。この脆弱性はGoogle脅威分析グループによって発見され、すでに悪用されているとされています。

0x01脆弱性の説明

この脆弱性は、InternetExplorerのスクリプトエンジンがメモリ内のオブジェクトを処理する方法におけるメモリ破損に起因します。この脆弱性を悪用するには、攻撃者はユーザーを誘導して、脆弱性をホストする悪意のあるWebサイトを開かせる必要があります。

この脆弱性を悪用されると、攻撃者はユーザーの現在の権限を取得し、任意のコードを実行する可能性があります。現在のユーザーが管理者権限を持っている場合、攻撃者はシステム上で、完全な権限を持つ新しいアカウントの作成からプログラムのインストール、データの改ざんに至るまで、さまざまな操作を実行できます。

0x02脆弱性識別子

CVE-2019-1367

0x02影響を受けるバージョン

InternetExplorer 9

InternetExplorer 10

InternetExplorer11

0x03修正の推奨事項

修正は、InternetExplorer 11 Windows 101903 バージョンに影響するセキュリティ更新プログラムについては、次のリンクを参照してください。

32ビットシステムの場合、管理者のコマンドプロンプトで次のコマンドを入力します：

takeown /f %windir%\system32\jscript.dll

cacls%windir%\system32\jscript.dll /E /P everyone:N

64ビットシステムの場合、管理者のコマンドプロンプトで次のコマンドを入力します：

takeown /f%windir%\syswow64\jscript.dll

cacls%windir%\syswow64\jscript.dll /E /P everyone:N

takeown /f%windir%\system32\jscript.dll

cacls %windir%\system32\jscript.dll /E /Peveryone:N

CVE-2019-1367