微軟 Internet Explorer 積存保安更新

最後更新 2015年10月14日 10:20 發佈日期: 2015年10月14日 818 觀看次數

風險: 高度風險

類型: 用戶端 - 瀏覽器

多個 Internet Explorer 記憶體損毀弱點
當 Internet Explorer 不正確地存取記憶體中的物件時，即存在遠端執行程式碼弱點。這些弱點可能會損毀記憶體，使攻擊者有機會以目前使用者的權限層級執行任意程式碼。
多個指令碼引擎記憶體損毀弱點
VBScript 和 JScript 引擎在 Internet Explorer 中處理記憶體中物件的方式有遠端執行程式碼弱點存在。在網頁型攻擊的案例中，攻擊者可以針對這些經由 Internet Explorer 引起的弱點來設計並架設蓄意製作的網站，然後引誘使用者檢視該網站。攻擊者也可以嵌入 ActiveX 控制項，該控制項在內含 IE 轉譯引擎的應用程式或 Microsoft Office 文件中標示為「安全的初始化」。攻擊者也可能利用受侵害的網站，以及接受或裝載使用者提供內容或廣告的網站。這些網站可能含有經過蓄意製作並利用這些弱點的內容。
多個 Internet Explorer 權限提高弱點
提高權限弱點導因於 Internet Explorer 於特定情況下無法正確驗證權限，而這可能會允許以提高的權限執行指令碼。
多重 Internet Explorer 資訊洩漏弱點
當 Internet Explorer 不當洩漏其記憶體中的內容時，就會存在資訊洩漏弱點，讓攻擊者可以從中獲得相關資訊來進一步侵入使用者的電腦。
VBScript 和 JScript ASLR 略過
當 VBScript 和 JScript 引擎無法使用位址空間配置隨機載入 (ASLR) 資訊安全功能時，即存在資訊安全功能略過，攻擊者此時能更可靠地預測特定呼叫堆疊中特定指示的記憶體位移。略過資訊安全功能本身不會允許執行任意程式碼。不過，攻擊者可以使用 ASLR 略過與另一個弱點 (如遠端執行程式碼弱點) 搭配，進而可以利用 ASLR 略過，在目標系統上更可靠地執行任意程式碼。
指令碼引擎資訊洩漏弱點
當 JScript 或 VBScript 不當洩漏其記憶體中的內容時，就會存在資訊洩漏弱點，讓攻擊者可以從中獲得相關資訊來進一步侵入使用者的電腦或資料。