MS15-019: Περιγραφή της ενημερωμένης έκδοσης ασφαλείας για το μηχανισμό δέσμης ενεργειών VBScript 5.8: 10 Μαρτίου 2015

Σύνοψη

Αυτή η ενημερωμένη έκδοση ασφαλείας επιλύει ένα θέμα ευπάθειας στο μηχανισμό δέσμης ενεργειών VBScript στα Microsoft Windows. Το θέμα ευπάθειας θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα αν ένας χρήστης επισκεφτεί μια ειδικά κατασκευασμένη τοποθεσία Web. Ένας εισβολέας που εκμεταλλεύεται με επιτυχία αυτή την ευπάθεια θα μπορούσε να αποκτήσει τα ίδια δικαιώματα χρήστη με τον τρέχοντα χρήστη. Αν ο τρέχων χρήστης είναι συνδεδεμένος με δικαιώματα διαχειριστή, ένας εισβολέας που εκμεταλλεύεται με επιτυχία αυτή την ευπάθεια θα μπορούσε να αναλάβει τον πλήρη έλεγχο ενός συστήματος που επηρεάζεται. Ένας εισβολέας θα μπορούσε να κάντε τα εξής:

• Εγκατάσταση προγραμμάτων

• Προβολή, αλλαγή ή διαγραφή δεδομένων

• Δημιουργία νέων λογαριασμών που έχουν πλήρη δικαιώματα χρήστη

Εισαγωγή

Η Microsoft έχει κυκλοφορήσει το ενημερωτικό δελτίο ασφαλείας MS15-019. Για να μάθετε περισσότερα σχετικά με αυτό το ενημερωτικό δελτίο ασφαλείας:

• Οικιακοί χρήστες:
  

  https://www.microsoft.com/security/pc-security/updates.aspxΠαράλειψη λεπτομερειών: κατεβάστε τώρα τις ενημερωμένες εκδόσεις για το σταθερό ή το φορητό υπολογιστή σας από τον ιστότοπο "Microsoft Update":
  

  https://update.microsoft.com/microsoftupdate/

• Επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ:
  

  https://technet.microsoft.com/library/security/MS15-019

Περισσότερες πληροφορίες

Πληροφορίες αρχείων

Η αγγλική έκδοση (Η.Π.Α.) αυτής της ενημερωμένης έκδοσης λογισμικού εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό σας υπολογιστή εμφανίζονται στην τοπική σας ώρα και με την τρέχουσα πόλωση θερινής ώρας (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.