微軟 JScript 和 VBScript 指令碼引擎資訊安全功能略過漏洞
最後更新
2015年05月13日 14:36
發佈日期:
2015年05月13日
885
觀看次數
風險: 中度風險
類型: 操作系統 - 視窗操作系統
- VBScript ASLR 略過
當 VBScript 引擎無法使用位址空間配置隨機載入 (ASLR) 資訊安全功能時，即存在資訊安全功能略過，攻擊者此時能更可靠地預測特定呼叫堆疊中特定指示的記憶體位移。略過資訊安全功能本身不會允許執行任意程式碼。不過，攻擊者可以使用 ASLR 略過與另一個弱點 (如遠端執行程式碼弱點) 搭配，在目標系統上更可靠地執行任意程式碼。 - VBScript 和 JScript ASLR 略過
當 JScript 和 VBScript 引擎無法使用位址空間配置隨機載入 (ASLR) 資訊安全功能時，即存在資訊安全功能略過，攻擊者此時能更可靠地預測特定呼叫堆疊中特定指示的記憶體位移。略過資訊安全功能本身不會允許執行任意程式碼。不過，攻擊者可以使用 ASLR 略過與另一個弱點 (如遠端執行程式碼弱點) 搭配，在目標系統上更可靠地執行任意程式碼。
影響
- 繞過保安限制
受影響之系統或技術
- JScript 5.6, 5.7, 5.8
- VBScript 5.6, 5.7, 5.8
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至