【Internet Explorer(IE)の脆弱性】Microsoft、ユーザ別に推奨する［回避策まとめ］を公開

Microsoftは30日、Internet Explorer（IE）6〜11の脆弱性について、対応する修正プログラムの提供が行われるまでの対策として、リモートでコードが実行される脆弱性に対する悪意ある攻撃への［回避策まとめ］をTechNet Blogsにて公開しました。

［回避策まとめ］では、セキュリティ アドバイザリ 2963983「Internet Explorer の脆弱性により、リモートでコードが実行される」で説明している脆弱性について、ユーザ別に推奨する回避策を記載しています。

セキュリティ更新プログラム公開までの間の回避策として、ユーザ環境保護の施策として実施してほしいとのことです。個人と企業とに分けて、そのユーザごとに回避策をまとめています。ここでは、個人ユーザに絞った回避策についてということでまとめておこうと思います。

回避策は以下の３点です。ただし、個人ユーザは下記「１．」「２．」のみです。それぞれユーザ環境によって行う処理が異なるので、まずは自分のWindows のバージョンなどの確認を行った後に各々該当する回避策を実行しましょう。

1. 拡張保護モードを有効にする
2. Vector Markup Language (VML) を無効化する
3. EMETを導入する（企業ユーザのみ）

ユーザ環境を調べる

まずは、該当するPCのWindowsバージョンをこちらから確認しましょう。また、使用しているPCのWindowsが32ビットか64ビットかの確認も行っておきます。確認方法は「自分のパソコンが32ビット版か64ビット版かを確認したい」を参照してください。Windowsのバージョンごとに確認手順が提示されています。

Windowsのバージョン及び32ビット版か64ビット版かを確認したら、下記のバージョン別の回避策を実行します。

1. Windows Vista
「Vector Markup Language (VML) を無効化する」の回避策を行います。


2. 32ビット版のWindows 7以降のOS（Windows8.1/Windows8/Windows7）
「Vector Markup Language (VML) を無効化する」の回避策を行います。


3. 64ビット版のWindows 7以降のOS（Windows8.1/Windows8/Windows7）


• Internet Explorer 10以上を使用している場合
「拡張保護モードを有効にする」ことで、現在確認されている悪用を防ぐことを確認しています。可能な場合は、Internet Explorer 10以上を使用し、拡張保護モードを有効にしましょう。

• Internet Explorer 8 または Internet Explorer 9を使用している場合
「Vector Markup Language (VML) を無効化する」の回避策を行います。

• Windows 8/8.1の64ビット版で、Internet Explorer 10またはInternet Explorer 11を使用している場合
拡張保護モード同等の機能により、攻撃が回避されることを確認しています。デスクトップ版のInternet Explorer 10/11を使用している場合は、「拡張保護モードを有効にする」回避策を行います。

回避策１: 拡張保護モードを有効にする

64ビット版のWindows 7以降のオペレーティング システム上のInternet Explorer 10およびInternet Explorer 11では、拡張保護モードを有効にすることで、現在確認している攻撃を防ぐことができます。

■設定方法

1. Internet Explorer を起動し、[ツール] ボタン (歯車マーク) から [インターネット オプション] を選択します。
2. [詳細設定] タブをクリックし、[設定] の [セキュリティ] セクションまでスクロールします。
3. Internet Explorer 10 の場合は、[拡張保護モードを有効にする] のチェックをオンにします。
4. Internet Explorer 11 の場合は、[拡張保護モードを有効にする] および [拡張保護モードで 64 ビット プロセッサを有効にする] (64 ビット システムの場合) のチェックをオンにします。

5. [OK] をクリックして [インターネット オプション] を閉じます。
6. システムを再起動します。

回避策２: Vector Markup Language (VML) を無効化する

ベクター画像の描画に利用されるVMLを無効化することで、現在確認されている悪用を防ぐことを確認しています。なお、本回避策を有効にした場合、アプリケーションやウェブサイトでVMLを利用しているものは表示できない、などの影響が想定されますがVMLはWebでは一般的なテクノロジーではなく通常のWebサイトで利用されていることが少ないこと、また Internet Explorer 9以降には同様のベクター グラフィックを表示するWeb標準テクノロジーであるSVGが搭載されているため、無効にした場合の直接的な影響は少ないと考えられます。

■VML無効化の手順

1. コマンド プロンプトを管理者権限で開きます。
• Windows Vista、Windows 7 の場合
[スタートボタン] - [すべてのプログラム] -[アクセサリ] - [コマンドプロンプト] を右クリックし、「管理者として実行」をクリックします。

• Windows 8、Windows 8.1の場合
デスクトップで [スタートボタン] を右クリックし、[コマンドプロンプト (管理者)] をクリックします。

2. 以下を入力
• 32ビット版Windowsの場合
"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"

• 64ビット版Windowsの場合
"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"
"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles(x86)%\Microsoft Shared\VGX\vgx.dll"

3. ダイアログ ボックスが表示され、無効化が成功したことが表示されますので、[OK] をクリックしてダイアログ ボックスを閉じます。


4. 設定を有効にするために、Internet Explorer を再起動します。

■VML有効化の手順

1. コマンド プロンプトを管理者権限で開きます。


2. 以下を入力
• 32ビット版Windowsの場合
"%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"

• 64ビット版Windowsの場合
"%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"
"%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles(x86)%\Microsoft Shared\VGX\vgx.dll"

3. ダイアログ ボックスが表示され、登録が成功したことが表示されますので、[OK] をクリックしてダイアログ ボックスを閉じます。


4. 設定を有効にするために、Internet Explorer を再起動します。

参考リンク:
・Microsoft Security Advisory 2963983(英語情報)
・More Details about Security Advisory 2963983 IE 0day(英語情報)
・日本のセキュリティチーム

関連リンク:
・【Internet Explorerの脆弱性】ソフトウェア技術者の西村氏が、対策フリーソフト『IE_Remove_VGX_DLL Ver0.1』を公開！
・MicrosoftのInternet Explorer（IE）6〜11に重大な脆弱性。アドバイザリを公開も、Windos XPには修正パッチ予定なし