「IE」に脆弱性--MSが緊急の定例外パッチを公開

　Microsoftは、「Internet Explorer」（IE）のセキュリティ脆弱性に対応する緊急の定例外パッチをリリースした。サポート対象の全てのIEバージョンに影響を及ぼすという。

　同社が米国時間8月18日にセキュリティ情報ページに記載した情報によると、ユーザーが特別に細工されたウェブサイトにアクセスすると、影響を受けるマシン上で、リモートでコードが実行されるおそれがあるという。

　この脆弱性（「CVE-2015-2502」と分類されている）は、IEのメモリ内のオブジェクトを処理する方法に内在する脆弱性を悪用する。脆弱性を突かれた場合、攻撃者に「現在のユーザーと同じユーザー権限を取得」されるおそれがある、とセキュリティ情報ページには書かれている。管理者アカウントを使用しているユーザーは特に危険だという。

　簡単に言うと、この脆弱性を突かれると、影響を受けるWindowsマシンが攻撃者に乗っ取られてしまうおそれがある。

　「Windows 10」で導入されたMicrosoftの新しい「Edge」ブラウザはこの脆弱性の影響を受けない。パッチは「Windows Update」またはMicrosoftのウェブサイト経由で入手できる。

　Microsoftの広報担当者は声明の中で、「Windowsは、報告のあったセキュリティ問題を調査し、影響を受ける端末に対して、可能な限り早く率先してアップデートをリリースすることをユーザーに約束している唯一のプラットフォームだ」と述べている。

　「われわれは、最も効果的に保護するために、Windows 10とMicrosoft Edgeブラウザを使用するようユーザーに勧めている。Microsoftは18日、Internet Explorerに影響するセキュリティ脆弱性からユーザーの端末をより強固に保護するため、セキュリティ情報MS15-093をリリースした。Microsoft Edgeは影響を受けていない」（広報担当者）