19年前の脆弱性により、Internet Explorerを介してコンピューターをキャプチャできる

IBM X-Forceの研究者は、Windows 95以降、Microsoft Windowsのすべてのバージョンに影響を与える危険な脆弱性CVE-2014-6332を発見しました。このバグで潜在的に脆弱な主なアプリケーションは、バージョン3.0以降のInternet Explorerです。 この脆弱性により、ユーザーデータへの不正アクセスを取得したり、攻撃されたコンピューターで悪意のあるプログラムをリモートで起動したりできます。 同時に、攻撃者は、IE 11で使用されるサンドボックス拡張保護モードやEnhanced Mitigation Experience Toolkit（EMET）などの防御メカニズムをバイパスできます。







この脆弱性は、Visual Basic Sc​​ript（VBScript）が使用されていたIE 3.0のリリースで1996年にWindowsアプリケーションコードに現れました。 この脆弱性に基づく攻撃は「データ操作」のクラスに属します。つまり、「バッファオーバーフロー」やその他の古典的なハッキング手法よりもまれで危険な手法です。 この脆弱性は、SafeArrayアレイのサイズ変更手順の誤った実行に関連しています。これにより、指定されたアレイ内だけでなく、アドレス指定を静かにノックダウンして、任意のアドレスのデータにアクセスできます。



ハッカーは、より複雑な攻撃にもこの機能を使用できます。たとえば、制御システムをバイパスして、任意のパラメーターで安全でないスクリプトを実行します。 これはまさに、今年のBlack Hat USA会議で、中国のセキュリティ専門家Yang YuがVital Point Strikeというタイトルの講演で示したテクニックです。



IBM X-Forceの専門家については、今年5月に初めてこの脆弱性を発見しました。 過去数か月にわたって、彼らはこの分野でのこの脆弱性の悪用の事例をまだ観察していません。 ただし、この研究の著者は、この脆弱性はまだ解決されていないことを強調しており、現在ではセキュリティの専門家だけでなく、攻撃者も積極的に研究しています。



UPD：メディアは 、MicrosoftがCVE-2014-6332脆弱性を含むいくつかの重大なセキュリティエラーを修正するパッチをリリースしたと報告しました。