「IE」のJScriptスクリプトエンジンに任意コード実行の脆弱性（JVN）
IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」のJScriptスクリプトエンジンに、メモリ破損の脆弱性が存在すると「JVN」で緊急情報を発表した。
脆弱性と脅威
セキュリティホール・脆弱性
Microsoftによると、IE11、IE10、IE9 は、本脆弱性（CVE-2018-8653）の影響を受けない jscript9.dll をデフォルトで使用している。また、JScriptをスクリプトエンジンとして使用し、jscript.dll を明示的に使用しているWebサイトのみが、本脆弱性の影響を受ける。
本脆弱性が悪用されると、特別に細工されたHTMLファイル（Webページやメールの添付文書）、PDFファイル、Microsoft Office文書、Internet Explorerのスクリプトエンジンで作成したコンテンツの挿入をサポートする文書を、ユーザが閲覧することで、任意のコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
![[Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ～事故から学ぶ～ 」 日本シーサート協議会 庄司 朋隆 氏](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/21309.jpg)
