Microsoft が提供する Internet Explorer の JScript スクリプトエンジンには、メモリ破損の脆弱性が存在します。 Microsoft が提供する Internet Explorer には VBScript や JScript といったスクリプト言語を実行するためのスクリプトエンジンが実装されています。スクリプトエンジンの JScript を扱うコンポーネントにおいて、メモリ破損の脆弱性が発見されました。Internet Explorer や JScript スクリプトエンジンを組み込んでいるアプリケーションが本脆弱性の影響を受けます。 なお、本脆弱性を悪用する攻撃が既に確認されています。

2020年1月20日現在、対策方法は不明です。 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 [jscript.dll へのアクセスを制限する] jscript.dll は古いバージョンの JScript をサポートするためのライブラリです。このライブラリへのアクセスを制限することで、本脆弱性の悪用を防止することが可能です。 管理者権限でコマンドプロンプトを起動し、以下のコマンドを実行してください。 32bit システムの場合 * takeown /f %windir%\system32\jscript.dll 　cacls %windir%\system32\jscript.dll /E /P everyone:N 64bit システムの場合 * takeown /f %windir%\syswow64\jscript.dll 　cacls %windir%\syswow64\jscript.dll /E /P everyone:N 　takeown /f %windir%\system32\jscript.dll 　cacls %windir%\system32\jscript.dll /E /P everyone:N 開発者が提供しているアドバイザリ (<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200001"target="blank">ADV200001</a>) では、本緩和策を適用した場合の影響や上記の変更を元に戻す方法についても述べられています。あわせて参照してください。