「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN) | ScanNetSecurity
2025.10.06(月)

「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN)

IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」のJScriptスクリプトエンジンに、メモリ破損の脆弱性が存在すると「JVN」で緊急情報を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は1月20日、Microsoftが提供するWebブラウザ「Internet Explorer」のJScriptスクリプトエンジンに、メモリ破損の脆弱性(CVE-2020-0674)が存在すると「Japan Vulnerability Notes(JVN)」で緊急情報を発表した。現時点で対策方法は公開されていないが、すでに本脆弱性を悪用する攻撃が確認されている。

Microsoftによると、IE11、IE10、IE9 は、本脆弱性の影響を受けない jscript9.dll をデフォルトで使用している。また、Internet ExplorerやJScriptスクリプトエンジンを組み込んでいるアプリケーションが、本脆弱性の影響を受ける。本脆弱性が悪用されると、特別に細工されたHTMLファイル(Webページやメールの添付文書)、PDFファイル、Microsoft Office文書、Internet Explorerのスクリプトエンジンで作成したコンテンツの挿入をサポートする文書をユーザが閲覧することで、任意のコードを実行される可能性がある。JVNでは、jscript.dll へのアクセスを制限することで本脆弱性の影響を軽減できるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 一部を使用し保険募集活動も ~ アクサ生命の元従業員が個人情報を無断で持ち出し

    一部を使用し保険募集活動も ~ アクサ生命の元従業員が個人情報を無断で持ち出し

  2. 諭旨解雇処分 ~ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

    諭旨解雇処分 ~ 電気通信大学 准教授 共同研究先の企業に秘密を漏えい

  3. サイバー攻撃者が変更偽装困難なたったひとつの特徴

    サイバー攻撃者が変更偽装困難なたったひとつの特徴

  4. 笹だんご「田中屋本店」に不正アクセス カード情報漏えいの可能性

    笹だんご「田中屋本店」に不正アクセス カード情報漏えいの可能性

  5. ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

    ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表

ランキングをもっと見る
PageTop