按 Enter 到主內容區
:::

TWCERT-電子報

:::
發布日期:
字型大小:

Microsoft 資訊安全公告 MS15-019 - 重大-VBScript 指令碼引擎中的資訊安

CVE編號 CVE-2015-0032
影響產品 Windows 用戶端上之受影響版本的 VBScript 指令碼引擎,此資訊安全更新的等級為「重大」;對於受影響 Windows 伺服器上受影響版本的 VBScript 指令碼引擎,此資訊安全更新的等級為「中度」。
解決辦法 請連上Microsoft 網站依照建議儘速進行安全性更新。
張貼日 2015-03-11
上稿單位 TWCERT/CC

這個資訊安全更新可解決 Microsoft Windows 的 VBScript 指令碼引擎中一項資訊安全風險。如果使用者造訪蓄意製作的網站,此資訊安全風險可能會允許遠端執行程式碼。成功利用這個弱點的攻擊者可以取得與目前使用者相同的使用者權限。如果使目前用者以系統管理的使用者權限登入,成功利用此資訊安全風險的攻擊者可以取得受影響系統的完整控制權。攻擊者接下來將能安裝程式,檢視、變更或刪除資料,或建立具有完整使用者權限的新帳戶。此資訊安全更新會修改 VBScript 指令碼引擎處理記憶體中物件的方式,藉此解決此資訊安全風險。

回頁首