TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2015-10-13
標題	Microsoft 資訊安全公告 MS15-108 - 重大-用來解決遠端執行程式碼的 JScript 和 VBScript 安全性更新
CVE	CVE-2015-6052;CVE-2015-6059
BID
影響平台	對於支援的 Windows Vista 版本、Windows Server 2008 版本和 Windows Server 2008 R2 的伺服器核心安裝版本上受影響的 JScript 和 VBScript 指令碼引擎版本，此安全性更新的等級為「重大」。
說明	這個安全性更新可解決 Microsoft Windows 中 VBScript 與 JScript 指令碼引擎的弱點。如果攻擊者針對這些經由 Internet Explorer 引起的弱點來設計並架設蓄意製作的網站 (或利用遭到入侵的網站或接受或主控使用者提供之內容或廣告的網站)，然後引誘使用者檢視該網站，則較嚴重的弱點可能會允許遠端執行程式碼。攻擊者也可以嵌入 ActiveX 控制項，該控制項在使用 IE 轉譯引擎來引導使用者前往蓄意製作之網站的應用程式或 Microsoft Office 文件中標示為「安全的初始化」。成功利用弱點的攻擊者將可取得與目前使用者相同的使用者權限，如果目前的使用者以系統管理使用者權限登入，則攻擊者可以取得受影響系統的控制權。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。此更新會修改 VBScript 和 JScript 指令碼引擎處理記憶體中物件的方式，以及協助確保受影響的 VBScript 版本適當實作 ASLR 資訊安全功能，以解決這些弱點。
解決方式
相關資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-108.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-TW/library/security/ms15-108.aspx