【影響を受けるとされているアプリケーション】

現在のところ、影響を受ける可能性が報告されているのは次の通りです。

• Windows XP Service Pack 3 Internet Explorer 6
• Windows XP Professional x64 Edition Service Pack 2 Internet Explorer 6
• Windows Server 2003 Service Pack 2 Internet Explorer 6
• Windows Server 2003 x64 Edition Service Pack 2 Internet Explorer 6
• Windows Server 2003 with SP2 for Itanium-based Systems Internet Explorer 6
• Windows XP Service Pack 3 Internet Explorer 7
• Windows XP Professional x64 Edition Service Pack 2 Internet Explorer 7
• Windows Server 2003 Service Pack 2 Internet Explorer 7
• Windows Server 2003 x64 Edition Service Pack 2 Internet Explorer 7
• Windows Server 2003 with SP2 for Itanium-based Systems Internet Explorer 7
• Windows Vista Service Pack 1 および Windows Vista Service Pack 2 Internet Explorer 7
• Windows Vista x64 Edition Service Pack 1 および Windows Vista x64 Edition Service Pack 2 Internet Explorer 7
• Windows Server 2008 for 32-bit Systems および Windows Server 2008 for 32-bit Systems Service Pack 2 Internet Explorer 7
• Windows Server 2008 for x64-based Systems および Windows Server 2008 for x64-based Systems Service Pack 2 Internet Explorer 7
• Windows Server 2008 for Itanium-based Systems および Windows Server 2008 for Itanium-based Systems Service Pack 2 Internet Explorer 7
• Windows XP Service Pack 3 Internet Explorer 8
• Windows XP Professional x64 Edition Service Pack 2 Internet Explorer 8
• Windows Server 2003 Service Pack 2 Internet Explorer 8
• Windows Server 2003 x64 Edition Service Pack 2 Internet Explorer 8
• Windows Vista Service Pack 1 および Windows Vista Service Pack 2 Internet Explorer 8
• Windows Vista x64 Edition Service Pack 1 および Windows Vista x64 Edition Service Pack 2 Internet Explorer 8
• Windows Server 2008 for 32-bit Systems および Windows Server 2008 for 32-bit Systems Service Pack 2 Internet Explorer 8
• Windows Server 2008 for x64-based Systems および Windows Server 2008 for x64-based Systems Service Pack 2 Internet Explorer 8
• Windows 7 for 32-bit Systemsおよび Windows 7 for 32-bit Systems Service Pack 1 Internet Explorer 8
• Windows 7 for x64-based Systems および Windows 7 for x64-based Systems Service Pack 1 Internet Explorer 8
• Windows Server 2008 R2 for x64-based Systems および Windows Server 2008 R2 for x64-based Systems Service Pack 1 Internet Explorer 8
• Windows Server 2008 R2 for Itanium-based Systems および Windows Server 2008 R2 for Itanium-based Systems Service Pack 1 Explorer 8

【対策案】

Microsoft社より、この脆弱性を修正するプログラム(MS11-050)がリリースされております。
当該脆弱性が修正された修正プログラムを適用していただくことを推奨いたします。

また、Microsoft社では以下の回避策を提示しております。修正プログラムの適用が困難である場合はご検討下さい。

• â‘  Enhanced Mitigation Experience Toolkit (EMET) を使用する。
• â‘¡ インターネットおよびローカル イントラネット セキュリティ ゾーンの設定を「高」に設定し、これらのゾーンで ActiveX コントロールおよびアクティブ スクリプトをブロックする。
• â‘¢ インターネットおよびローカル イントラネット セキュリティ ゾーンで、アクティブ スクリプトが実行される前にダイアログを表示するように設定する。
• â‘£ インターネットおよびローカル イントラネット セキュリティ ゾーンで、アクティブ スクリプトの実行を無効化する。

【参考サイト】

マイクロソフト セキュリティ情報 MS11-050　Internet Explorer 用の累積的なセキュリティ更新プログラム(2530548)

CVE-2011-1256

【検証イメージ】

【検証ターゲットシステム】

Windows XP Professional SP3 および Internet Explorer 7(XPはSP3適用直後の状態)

【検証概要】

ターゲットシステムにIEを通じて、細工されたWebページを閲覧させ、IEの脆弱性を利用した攻撃コードを実行することで任意のコードを実行させます。
今回の検証に用いたコードは、ターゲットシステム上から特定のサーバ、ポートへコネクションを確立させるように誘導し、システムの制御を奪取するものです。
これにより、リモートからターゲットシステムの操作が可能となります。

＊ 誘導先のシステムは Linuxです。

【検証結果】

下図が示すように、誘導先のコンピュータ(Debian)上にターゲットシステム(Windows XP）のプロンプトが表示されています。
これにより、ターゲットシステムの制御の奪取に成功したと言えます。