| CVE編號 | CVE-2014-6363 |
|---|---|
| 影響產品 | 對於受影響 Windows 用戶端上之受影響版本的 VBScript 指令碼引擎，此資訊安全更新的等級為「重大」； 對於受影響 Windows 伺服器上受影響版本的 VBScript 指令碼引擎，此資訊安全更新的等級為「中度」。 |
| 解決辦法 | 大部分客戶都已啟用自動更新，並且不必須採取任何行動，因為資訊安全更新將自動下載和安裝。對於沒有啟用自動更新的客戶，可採取開啟或關閉自動更新中的步驟來啟用自動更新。 |
| 張貼日 | 2014-12-09 |
| 上稿單位 | TWCERT/CC |
這個資訊安全更新可解決 Microsoft Windows 的 VBScript 指令碼引擎中一項未公開報告的資訊安全風險。如果使用者造訪蓄意製作的網站，此資訊安全風險可能會允許遠端執行程式碼。成功利用此資訊安全風險的攻擊者可以取得與目前使用者相同的使用者權限。如果使目前用者以系統管理的使用者權限登入，成功利用此資訊安全風險的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
此資訊安全更新會修改 VBScript 指令碼引擎處理記憶體中物件的方式，藉此解決此資訊安全風險。