微軟 Internet Explorer 安全性更新

最後更新 2015年02月11日 10:20 發佈日期: 2015年02月11日 901 觀看次數

風險: 高度風險

類型: 用戶端 - 瀏覽器

Internet Explorer 中的多項記憶體損毀漏洞
當 Internet Explorer 不正確地存取記憶體中的物件時，即存在遠端執行程式碼漏洞。這些漏洞可能會損毀記憶體，使攻擊者有機會以目前使用者的權限層級執行任意程式碼。此更新會修改 Internet Explorer 處理記憶體中物件的方式，藉此解決這些漏洞。
Internet Explorer 中多個權限提高漏洞
提高權限漏洞導因於 Internet Explorer 於特定情況下無法正確驗證權限，而這可能會允許以提高的權限執行指令碼。此更新會新增其他權限驗證至 Internet Explorer，以解決這些漏洞。
多個 Internet Explorer ASLR 略過漏洞
當 Internet Explorer 未使用位址空間配置隨機載入 (ASLR) 資訊安全功能時，即存在資訊安全功能略過漏洞，攻擊者此時能更可靠地預測特定呼叫堆疊中特定指示的記憶體位移。成功利用這些漏洞的攻擊者可以略過位址空間配置隨機載入 (ASLR) 資訊安全功能，而此功能可保護使用者免於多種漏洞的侵擾。略過資訊安全功能本身不會允許執行任意程式碼。但是，攻擊者利用此 ASLR 略過漏洞時，可能會搭配另一個利用 ASLR 略過來執行任意程式碼的漏洞 (如遠端執行程式碼漏洞)。例如，成功略過 ASLR 之後，就可以利用原本會遭 ASLR 封鎖的遠端執行程式碼漏洞。
Internet Explorer 跨網域資訊洩漏漏洞
當 Internet Explorer 未適當地強制執行跨網域原則時會存在一些資訊洩漏漏洞，因為攻擊者可能會趁此取得其他網域或 Internet Explorer 區域內資訊的存取權。此更新可協助確保在 Internet Explorer 中適當地強制執行跨網域原則，進而解決這項漏洞。