米マイクロソフトは米国時間4月27日遅く、ウェブ閲覧ソフト「Internet Explorer（IE）」にリモートでコードが実行される脆弱性が見つかり、それを悪用しようとする標的型攻撃（外部のハッカーからのサイバー攻撃）を受けていることを確認したと発表した。対象となるバージョンはIE 6～11。攻撃はIEを介し、ユーザーに対して特別に作成したウェブページを表示し、誘導するなどして行われる。

　30日時点で、マイクロソフトはこの脆弱性を解消する修正プログラムを提供していない。また、先日サポートが打ち切られたWindows XPに対応したセキュリティパッチは公開されない可能性がある。

日本人ユーザーが対策ソフトを公開

　修正プログラムの提供を待つ間に、ソフトウェア技術者の西村誠一氏（@khb02323）が、この脆弱性の対策ができるフリーソフト「IE_Remove_VGX_DLL Ver0.1」を公開した。VGX.DLLの登録と解除（後述）が簡単にできるというもので、西村氏の運営するウェブサイトでダウンロードできる。

　VGX.DLLを無効にすることは、修正プログラムの提供までの一時的な回避策として、マイクロソフトが推奨する方法の一つ。今回の問題をウェブサイトで取り上げた独立行政法人 情報処理推進機構（IPA）でも、この方法を推奨している。

　西村氏は、対策方法として推奨されている内容が専門知識のないユーザーにとっては難しいと考え、このフリーソフトを作ったとしている。「（VGX.DLLが）『ちゃんと解除できたのか？』、『ちゃんと登録できたのか？』が分かり難い問題点や、やり方をちょっと間違えると『解除が成功した様に見えて、実は解除が失敗してるケース』もある」とも記載している。

　使い方の手順はウェブサイトにまとめられている。質問がある場合は、Twitterアカウント（@khb02323）に送ってほしいとのことだ。

マイクロソフトが推奨する対策方法

　マイクロソフトでは、修正プログラムを提供するまで、ファイアウォールを有効にし、すべてのソフトウェアの更新プログラムを適用、マルウェア対策ソフトウェアをインストールすることを推奨している。また、次の6つをサイバー攻撃からの一時的な回避策として挙げている。

「Enhanced Mitigation Experience Toolkit4.1」を使用する
インターネットおよびローカル イントラネット セキュリティ ゾーンの設定を「高」に設定し、これらのゾーンで ActiveX コントロールおよびアクティブ スクリプトをブロックする
インターネットおよびイントラネット ゾーンで、アクティブ スクリプトの実行前にダイアログを表示するように Internet Explorer を構成する、または、アクティブ スクリプトを無効にするよう構成する
VGX.DLL の登録を解除する
VGX.DLL に対するアクセス制御リスト (ACL) の制限を強化する
[拡張保護モードを有効にする] (Internet Explorer 11 の場合) と [拡張保護モードで 64 ビット プロセッサを有効にする]

　それぞれの詳細は、マイクロソフト セキュリティ アドバイザリ「2963983」の項目「推奨するアクション」で確認できる。

【AFP＝時事】サイバーセキュリティーの監視機関である米国土安全保障省のコンピューター緊急対応チーム（Computer Emergency Response Team、US-CERT）は28日、米マイクロソフト（Microsoft、MS）社製ブラウザー「インターネット・エクスプローラー（Internet Explorer、IE）」で見つかったセキュリティー上の欠陥により、ハッカーが侵入する可能性があるとしてユーザーらに使用しないよう警告した。

「ダークウェブ」に住み着くサイバー犯罪者たち

　US-CERTは声明を発表し、インターネット・エクスプローラー6～11のセキュリティー上の欠陥を狙った攻撃を確認したと述べた。またユーザーらに対して、公式な更新プログラムが発表されるまでは代替ブラウザーを利用するよう呼び掛けた。

　セキュリティー上の欠陥は、古い基本ソフトウェア（OS）「Windows XP」を搭載しているコンピューターに対して特に懸念されている。XPの更新プログラム提供について、マイクロソフトは既に終了を発表している。

　マイクロソフトは26日、侵入に成功したハッカーは、正式なユーザーと同じ権限を持ち、コンピューターをコントロールすることが可能になると発表していた。【翻訳編集】 AFPBB News