Trusted Design

解説:

CVE-2016-0162について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2016-0162は、Microsoft Internet Explorerにおける情報漏えいの脆弱性です。この脆弱性は、「Internet Explorer Information Disclosure Vulnerability」として知られています。攻撃者は、特別に細工されたJavaScriptコードを介して、リモートから特定のファイルが存在するかどうかを判断できる可能性があります。

1.1 影響

リモートの攻撃者が細工されたJavaScriptコードを使用することで、システム上に特定のファイルが存在するかどうかを判断され、情報が漏えいする可能性があります。

1.2 深刻度

• CVSS v3.1: 4.3 (警告)
  • 攻撃元区分 (AV): ネットワーク (Network)
  • 攻撃条件の複雑さ (AC): 低 (Low)
  • 必要な特権レベル (PR): 不要 (None)
  • ユーザー関与 (UI): 要 (Required)
  • 影響の想定範囲 (S): 変更なし (Unchanged)
  • 機密性への影響 (C): 低 (Low)
  • 完全性への影響 (I): なし (None)
  • 可用性への影響 (A): なし (None)

2. 対象となる環境

2.1 影響を受けるOSバージョン

Microsoft Internet Explorer 9、10、および 11 が影響を受けます。

2.2 影響を受ける設定

不明。特定のWebコンテンツを閲覧する際に影響を受ける可能性があります。

3. 影響を受けた時の兆候

この脆弱性は情報漏えいであり、特定のファイルが存在するかどうかの判断に悪用されるため、直接的なシステム障害や異常な動作といった明確な兆候は現れにくいと考えられます。攻撃が成功した場合でも、ユーザーがその兆候を直接認識することは困難である可能性があります。

4. 推奨対策

4.1 本対策

Microsoftは、この脆弱性を修正するセキュリティ更新プログラムをリリースしています。 影響を受けるInternet Explorerのバージョンに対し、利用可能な最新のセキュリティ更新プログラムを適用することが推奨されます。Windows Updateを通じて更新プログラムを適用してください。

4.2 暫定回避策（緩和策）

この脆弱性に対する特定の暫定回避策の情報は公開されていません。セキュリティ更新プログラムの適用が最も効果的な対策です。一般的に、未知のWebサイトや不審なリンクのクリックを避ける、信頼できるソースからのコンテンツのみを閲覧するなどの基本的なセキュリティ対策が重要です。

参照したサイト

• CVE-2016-0162 — Patch first | CVE Explorer | Peter Bassill
• CVE-2016-0162 - CyberStack
• Microsoft Security Bulletin MS16-016 - Important