Resumen
Esta actualización de seguridad resuelve las omisiones de la característica de seguridad de diseño de espacio aleatorio (ASLR) en los motores de scripting de JScript y VBScript en Microsoft Windows. Un atacante podría utilizar uno de estas omisiones de ASLR junto con otra vulnerabilidad, tales como una vulnerabilidad de ejecución remota de código, para ejecutar de manera más confiable código arbitrario en un sistema de destino.
La actualización corrige las omisiones de ASLR al ayudar a asegurarse de que las versiones afectadas de JScript y VBScript implementen correctamente la característia de seguridad ASLR.
Introducción
Microsoft ha publicado el boletín de seguridad MS15-053. Para obtener más información acerca de este boletín de seguridad:
-
Usuarios domésticos:
https://www.microsoft.com/security/pc-security/updates.aspxOmitir los detalles: descargue las actualizaciones para su equipo doméstico o portátil desde el sitio web de Microsoft Update ahora:
-
Profesionales de TI:
Obtención de ayuda y soporte técnico para esta actualización de seguridad
Ayuda de instalación de actualizaciones:
Compatibilidad con Microsoft Update
Soluciones de seguridad para profesionales de TI:
Soporte y solución de problemas de seguridad de TechNet
Ayudar a proteger un equipo basado en Windows de virus y malware:
Solución antivirus y el centro de seguridad
Soporte local según tu país:
Soporte internacional
Más información
Información de archivo
La versión en inglés (Estados Unidos) de esta actualización de software instala archivos que tienen los atributos enumerados en las tablas siguientes. Las fechas y horas de estos archivos se muestran en la hora Universal coordinada (UTC). Se muestran las fechas y horas de estos archivos en el equipo local en horario local y con la diferencia de horario de verano (DST) actual. Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
-
Los archivos que se aplican a un producto, hito (RTM, SPn) y el servicio (LDR, GDR) se pueden identificar examinando los números de versión de archivo, como se muestra en la siguiente tabla:
Versión
Producto
Hito
Tipo de servicio
6.1.7601.18xxx
Windows 7 y Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 y Windows Server 2008 R2
SP1
LDR
-
Las ramas del servicio GDR contienen solo correcciones de amplia distribución para solucionar problemas críticos extendidos. Las ramas del servicio LDR contienen revisiones además de las correcciones de amplia distribución.
Nota: Los archivos MANIFEST (.manifest) y archivos MUM (.mum) instalados no aparecen.
Para todas las versiones compatibles basadas en x64 de Windows Server 2008 R2
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
---|---|---|---|---|---|
Jscript.dll |
5.8.7601.18811 |
910.848 |
03-Apr-2015 |
03:25 |
x64 |
Jscript.dll |
5.8.7601.23016 |
910.848 |
03-Apr-2015 |
03:32 |
x64 |
Vbscript.dll |
5.8.7601.18811 |
610.304 |
03-Apr-2015 |
03:26 |
x64 |
Vbscript.dll |
5.8.7601.23016 |
610.304 |
03-Apr-2015 |
03:32 |
x64 |
Jscript.dll |
5.8.7601.18811 |
717,824 |
03-Apr-2015 |
03:06 |
x86 |
Jscript.dll |
5.8.7601.23016 |
717,824 |
03-Apr-2015 |
03:10 |
x86 |
Vbscript.dll |
5.8.7601.18811 |
428,544 |
03-Apr-2015 |
03:06 |
x86 |
Vbscript.dll |
5.8.7601.23016 |
428,544 |
03-Apr-2015 |
03:10 |
x86 |
Jscript.dll |
5.8.7601.18811 |
717,824 |
03-Apr-2015 |
03:06 |
x86 |
Jscript.dll |
5.8.7601.23016 |
717,824 |
03-Apr-2015 |
03:10 |
x86 |