MS15-019: Popis aktualizace zabezpečení pro jazyk VBScript 5.8 skriptovací stroj: 10 dne 2015

Souhrn

Tato aktualizace zabezpečení řeší chybu zabezpečení v skriptovací stroj jazyka VBScript v systému Windows. Tato chyba zabezpečení by mohla umožnit vzdálené spuštění kódu, pokud uživatel navštíví speciálně vytvořený web. Útočník, který úspěšně zneužije tuto chybu zabezpečení, by mohl získat stejná uživatelská práva jako aktuální uživatel. Pokud je aktuální uživatel přihlášen s uživatelskými právy správce použitím, útočník, který úspěšně zneužije tuto chybu zabezpečení může trvat úplnou kontrolu nad ohroženým systémem. Útočník by potom proveďte následující:

• Instalace programů

• Zobrazení, změna nebo odstranění dat

• Vytvářet nové účty s plnými uživatelskými právy

Úvod

Společnost Microsoft vydala bulletin zabezpečení MS15-019. Další informace o tomto bulletinu zabezpečení:

• Domácí uživatelé:
  

  https://www.microsoft.com/security/pc-security/updates.aspxPřeskočit podrobnosti: Stažení aktualizací pro domácí počítač nebo přenosný počítač z webu Microsoft Update nyní:
  

  https://update.microsoft.com/microsoftupdate/

• Odborníci v oblasti IT:
  

  https://technet.microsoft.com/library/security/MS15-019

Další informace

Informace o souborech

Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času a dle vašeho aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.