[Windows 10/11]IE 11/EdgeおよびMS Teamsを介したドライブバイリモートコード実行の脆弱性

以前からMicrosoftが確認していた、”Internet Explorer 11/Edge レガシーおよびMicrosoft Teamsのドライブバイリモートコード実行の脆弱性” が完全に修正されないまま、Windows 11に引き継がれていることが明らかになりました。

情報ソース

この脆弱性はInternet Explorer 11やMicrosoft Edge レガシー、またはMicrosoft Teamsがインストールされている環境で、Windows 10/11のデフォルトURIハンドラーの引数インジェクションが実行された場合にのみ発生します。

攻撃者がこの脆弱性を利用すると、発信元を隠したフィッシング攻撃ページの開発や、安全でないURL処理を実行するアプリケーションを介して悪意のあるURLを配信する可能性があります。

Microsoft Teamsがインストールされている環境の場合、悪意のあるURIを開く前に確認ダイアログが表示されるので絶対にクリックしないようにしましょう。

そもそも既にサポートが終了しているため、セキュリティ上利用が推奨されていません。利用しないようにすることをおすすめします。