Internet Explorer9,10,11にすでに悪用が確認されているゼロデイの脆弱性、修正パッチは未提供【回避策解説】

---

公開日:2020/1/23 最終更新日:2020/1/30

---

Internet Explorer9,10,11の脆弱性が2020年1月18日公表されました。

IPA（独立行政法人情報処理推進機構）Microsoft Internet Explorer の脆弱性対策について(CVE-2020-0674)

MicrosoftはMicrosoft Edgeへの移行を呼び掛けている。

修正パッチは2月の月例更新プログラムで提供される見込み。

Internet Explorerでしか動かない諸々がある場合

世界的には数パーセントのシェアしかないInternet Explorerだが、株式会社ウェブレッジによると日本国内では未だシェア3位、IE11も12パーセント近いシェアがある（株式会社ウェブレッジ　WebブラウザシェアランキングTOP10 2020/01/14）。

これは日本の場合IEでしか動作しない「諸々」があるためと考えられる。

どうしてもIEを使わないといけないという人のために、Microsoftは今回の脆弱性の原因となっているJScript.dllへのアクセスを制限するコマンドも紹介している。

なお、この回避策はリスクが高まっている兆候がある場合にのみ推奨する、とされている。

1.管理者権限でコマンドプロンプトを起動する

方法→管理者権限でコマンドプロンプトを起動する

2.32ビットと64ビットで異なるコマンドを入力

32ビットの場合：

64ビットの場合：

修正パッチが提供された際には元に戻してから適用する必要があります。

3.元への戻し方

32ビットの場合：

64ビットの場合：

関連記事

---

• B!

---

カテゴリ：Internet Explorer,セキュリティニュース,脆弱性
タグ：ゼロデイ

---

---

関連記事

---