概要
Microsoft Internet Explorer 6、6 SP1、7、8にメモリ上のオブジェクト処理不備による脆弱性が存在します。不適切に初期化されたオブジェクトまたは削除済みオブジェクトにアクセスすることで、メモリ破壊が発生し、リモートの攻撃者が任意のコードを実行できる可能性があります。
本脆弱性は2010年に公開されたもので（MS10-002）、2026年4月29日にNVDのCVSSスコア再評価により更新されました。Internet Explorerは2022年6月にサポートが終了しています。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 8.1（High） |
| 攻撃元区分（AV） | ネットワーク |
| 攻撃条件の複雑さ（AC） | 高 |
| 必要な特権レベル（PR） | 不要 |
| ユーザー関与（UI） | 不要 |
| CWE | CWE-94（コードインジェクション）、CWE-416（Use-After-Free） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Internet Explorer | Microsoft | 6、6 SP1、7、8 |
修正バージョンと回避策
- 修正: MS10-002 セキュリティ更新プログラム（2010年1月リリース）
- Internet Explorerは2022年6月15日にサポートが完全終了しています
- 対策: Microsoft Edgeへ移行してください
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。