微軟 JScript 及 VBScript 積存保安更新
最後更新
2015年12月09日 13:54
發佈日期:
2015年12月09日
816
觀看次數
風險: 中度風險
類型: 操作系統 - 視窗操作系統
- 指令碼引擎資訊洩漏弱點
當 VBScript 不當洩漏其記憶體中的內容時，就會存在資訊洩漏弱點，讓攻擊者可以從中獲得相關資訊來進一步侵入使用者的電腦或資料。 - 指令碼引擎記憶體損毀弱點
VBScript 引擎在處理 Internet Explorer 記憶體中的物件時於 Internet Explorer 呈現的方式中，存在一個遠端執行程式碼的弱點。在網頁型攻擊的案例中，攻擊者可以針對這個經由 Internet Explorer 引起的弱點來設計並架設蓄意製作的網站，然後引誘使用者檢視該網站。攻擊者也可以嵌入 ActiveX 控制項，該控制項在內含 IE 轉譯引擎的應用程式或 Microsoft Office 文件中標示為「安全的初始化」。攻擊者也可能利用受侵害的網站，以及接受或裝載使用者提供內容或廣告的網站。這些網站可能含有經過蓄意製作並利用此弱點的內容。
影響
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- JScript 5.7 及 VBScript 5.7
- JScript 5.8 及 VBScript 5.8
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至