Σύνοψη
Υπάρχει δυνατότητα παράκαμψης ασφαλείας για τον Internet Explorer ως αποτέλεσμα τον τρόπο χειρισμού των εξαιρέσεων κατά την αποστολή συγκεκριμένων μηνυμάτων παραθύρου, επιτρέποντας σε έναν εισβολέα τη δυνατότητα να διερευνούν τη διάταξη του χώρου διευθύνσεων και παρακάμπτοντας Τυχαίας επιλογής διάταξης χώρου διευθύνσεων (ASLR). Από μόνο του, την παράκαμψη ASLR δεν επιτρέπει την εκτέλεση αυθαίρετου κώδικα. Ωστόσο, ένας εισβολέας θα μπορούσε να χρησιμοποιήσει αυτή η παράκαμψη ASLR σε συνδυασμό με ένα άλλο θέμα ευπάθειας, όπως μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα, για να εκτελέσει αυθαίρετο κώδικα στο σύστημα προορισμού. Επιτυχημένη εκμετάλλευση της παράκαμψης ASLR απαιτεί ένα χρήστη για να συνδεθείτε και να εκτελείται μια επηρεαζόμενη έκδοση του Internet Explorer. Ο χρήστης, στη συνέχεια, θα πρέπει να αναζητήσετε μια κακόβουλη τοποθεσία.
Για να μάθετε περισσότερα σχετικά με αυτό το ζήτημα, ανατρέξτε στο ενημερωτικό δελτίο ασφαλείας της Microsoft MS15-124.
Τρόπος λήψης και εγκατάστασης της ενημέρωσης
Για να επιλύσουμε αυτό το πρόβλημα για λογαριασμό σας, μεταβείτε στην ενότητα "εδώ είναι μια εύκολη ενημέρωση κώδικα".
Σημείωση πρέπει να κάνετε επανεκκίνηση του Internet Explorer μετά την εφαρμογή αυτής της ενημέρωσης κώδικα εύκολη για να ισχύσει η αλλαγή.
Ακουλουθεί μια εύκολη επιδιόρθωση
Για να διορθώσετε αυτό το ζήτημα αυτόματα, κάντε κλικ στο κουμπί λήψη . Στη συνέχεια, στο παράθυρο διαλόγου " Λήψη αρχείου ", κάντε κλικ στην επιλογή Άνοιγμαή Εκτέλεση και ακολουθήστε τα βήματα στον Οδηγό εύκολη ενημέρωση κώδικα.
-
Αυτός ο οδηγός ενδέχεται να είναι μόνο στα Αγγλικά. Ωστόσο, η αυτόματη επιδιόρθωση λειτουργεί και για άλλες εκδόσεις γλώσσας των Windows.
-
Εάν δεν είστε στον υπολογιστή που παρουσιάζει το πρόβλημα, πρέπει να αποθηκεύσετε τη λύση εύκολη επιδιόρθωση σε μια μονάδα δίσκου flash ή ένα CD και εκτελέστε τις αργότερα στον υπολογιστή που παρουσιάζει το πρόβλημα.
Ενεργοποίηση του δείκτη χειρισμού εξαιρέσεων User32 θωράκιση δυνατότητα του Internet Explorer
Απενεργοποίηση του δείκτη χειρισμού εξαιρέσεων User32 θωράκιση δυνατότητα του Internet Explorer
Περισσότερες πληροφορίες
Βοήθεια για την εγκατάσταση ενημερωμένων εκδόσεων: υποστήριξη για το Microsoft Update
Λύσεις ασφάλειας για επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ: Αντιμετώπιση προβλημάτων ασφάλειας TechNet και υποστήριξη
Βοήθεια για την προστασία του υπολογιστή σας που βασίζεται σε Windows από ιούς και λογισμικό κακόβουλης λειτουργίας: Κέντρο αντιμετώπισης ιών και ασφαλείας
Τοπική υποστήριξη σύμφωνα με τη χώρα σας: Διεθνής υποστήριξη
