TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2015-09-09
標題	Microsoft 資訊安全公告 MS15-101 - 重要-.NET Framework 中的弱點可能會允許權限提高
CVE	CVE-2015-2504;CVE-2015-2526
BID
影響平台	對於受影響版本的 Microsoft Windows 上的 Microsoft .NET Framework 2.0 Service Pack 2、Microsoft .NET Framework 3.5、Microsoft .NET Framework 3.5.1、Microsoft .NET Framework 4、Microsoft .NET Framework 4.5、Microsoft .NET Framework 4.5.1 和 Microsoft .NET Framework 4.5.2，此安全性更新的等級為「重要」。
說明	這個安全性更新可解決 Microsoft .NET Framework 中的弱點。如果使用者執行蓄意製作的 .NET 應用程式，則這些弱點中最嚴重者可能會允許提高權限。不過，在所有情況下，攻擊者都無法強迫使用者執行應用程式，他們必須說服使用者。
解決方式	大部分客戶都已啟用自動更新，並且不必須採取任何行動，因為資訊安全更新將自動下載和安裝。對於沒有啟用自動更新的客戶，可採取開啟或關閉自動更新中的步驟來啟用自動更新。此安全性更新利用兩種方式解決這些弱點，其一為修正 .NET Framework 複製記憶體中物件的方式，其二為修正 .NET Framework 處理蓄意製作之要求的方式。
相關資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-101.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-101.aspx