微軟 Internet Explorer 積存保安更新

最後更新 2015年05月15日發佈日期: 2015年05月13日 907 觀看次數

風險: 高度風險

類型: 用戶端 - 瀏覽器

VBScript ASLR 略過
當 VBScript 引擎無法使用位址空間配置隨機載入 (ASLR) 資訊安全功能時，即存在資訊安全功能略過，攻擊者此時能更可靠地預測特定呼叫堆疊中特定指示的記憶體位移。略過資訊安全功能本身不會允許執行任意程式碼。不過，攻擊者可以使用 ASLR 略過與另一個弱點 (如遠端執行程式碼弱點) 搭配，進而可以利用 ASLR 略過，在目標系統上更可靠地執行任意程式碼。
VBScript 和 JScript ASLR 略過
當 JScript 和 VBScript 引擎無法使用位址空間配置隨機載入 (ASLR) 資訊安全功能時，即存在資訊安全功能略過，攻擊者此時能更可靠地預測特定呼叫堆疊中特定指示的記憶體位移。略過資訊安全功能本身不會允許執行任意程式碼。不過，攻擊者可以使用 ASLR 略過與另一個弱點 (如遠端執行程式碼弱點) 搭配，在目標系統上更可靠地執行任意程式碼。
Internet Explorer ASLR 略過
當 Internet Explorer 無法使用位址空間配置隨機載入 (ASLR) 資訊安全功能時，即存在資訊安全功能略過弱點，攻擊者此時能更可靠地預測特定呼叫堆疊中特定指示的記憶體位移。成功利用此弱點的攻擊者可以略過位址空間配置隨機載入 (ASLR) 資訊安全功能，而此功能可保護使用者免於廣泛類別的弱點侵擾。略過資訊安全功能本身不會允許執行任意程式碼。不過，攻擊者可以使用此 ASLR 略過弱點與另一個弱點 (如遠端執行程式碼弱點) 搭配，在目標系統上更可靠地執行任意程式碼。
多個提高權限弱點
提高權限弱點導因於 Internet Explorer 於特定情況下無法正確驗證權限，而這可能會允許以提高的權限執行指令碼。
Internet Explorer 剪貼簿資訊洩漏弱點
當 Internet Explorer 未針對造訪網站的使用者剪貼簿作出適當存取限制時，即存在資訊洩露弱點。此弱點可允許惡意網站存取 Windows 剪貼簿中儲存的資料。如果使用者造訪惡意網站，並執行剪貼簿作業，則攻擊者可從該使用者的剪貼簿收集資訊。
Internet Explorer 中的多項記憶體損毀弱點
當 Internet Explorer 不正確地存取記憶體中的物件時，即存在遠端執行程式碼弱點。這些弱點可能會損毀記憶體，使攻擊者有機會以目前使用者的權限層級執行任意程式碼。