Kokkuvõte
See värskendus lahendab Microsoft Windows VBScripti ja JScripti skriptimismootorite, võimalikest aadressi ruumi paigutuse juhuslikustamine (ASLR) funktsiooni. Ründaja võib kasutage ühte need ASLR möödasõidu koos mõne muu haavatavuse, nagu koodi käivitumise haavatavuse usaldusväärselt sihtsüsteemi omavolilise koodi käivitada.Selle värskendusega on ASLR eirab aitab veenduda, et mõjutatud versioonid VBScripti ja JScripti õigesti rakendada ASLR funktsiooni.
Sissejuhatus
Microsoft on andnud välja turvabülletääni MS15-053. Lisateabe saamiseks selle turvavärskenduse kohta:
-
IT-asjatundjad:
https://www.microsoft.com/security/pc-security/updates.aspxJätke vahele üksikasjad: allalaadimine koduarvuti või sülearvuti värskendusi Microsoft Update'i veebisaidil:
-
IT-spetsialistid:
Kuidas saada abi ja tugi selle turvavärskendusele
Abi värskenduste installimine:Microsoft Update'i tugiTurvalahendused IT-spetsialistid:TechNeti turvalisuse tõrkeotsing ja tugiKaitske oma Windowsi-põhises arvutis viiruste ja ründevara eest:Virus Solution and Security CenterKohalik tugi vastavalt oma riigis:Rahvusvaheline tugi
Lisateabe saamiseks
Failiteave
Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Kuupäevi ja kellaaegu nende failide kohalikus arvutis kuvatakse kohaliku aja järgi ja praegu suveaja (DST) nihkega. Lisaks kuupäevad ja kellaajad muutuda, kui teete failidega teatud toiminguid.
-
Failid, mis kehtivad konkreetsele tootele, vaheetapile (RTM, SPn) ja teenuseharule (LDR, GDR), saab tuvastada failiversiooni numbri kontrollimisega, nagu on näidatud järgmises tabelis:
Versioon
Toode
Vaheetapp
Teenuseharu
6.1.7601.18xxx
Windows 7 ja Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 ja Windows Server 2008 R2
SP1
LDR-I
-
GDR-i teenuseharud hõlmavad üksnes parandusi, mis antakse välja ulatuslikult levinud kriitiliste probleemide kõrvaldamiseks. LDR-i teenuseharud sisaldavad peale ulatuslikult väljalastavate paranduste ka kiirparandusi.
Märkus. MANIFEST-failid (.manifest) ja MUM-failid (.mum) on paigaldatud on loetletud.
Kõik toetatud Windows Server 2008 R2 x64-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Jscript.dll |
5.8.7601.18811 |
910,848 |
03-Apr-2015 |
03:25 |
x64 |
|
Jscript.dll |
5.8.7601.23016 |
910,848 |
03-Apr-2015 |
03:32 |
x64 |
|
Vbscript.dll |
5.8.7601.18811 |
610,304 |
03-Apr-2015 |
03:26 |
x64 |
|
Vbscript.dll |
5.8.7601.23016 |
610,304 |
03-Apr-2015 |
03:32 |
x64 |
|
Jscript.dll |
5.8.7601.18811 |
717,824 |
03-Apr-2015 |
03:06 |
x86 |
|
Jscript.dll |
5.8.7601.23016 |
717,824 |
03-Apr-2015 |
03:10 |
x86 |
|
Vbscript.dll |
5.8.7601.18811 |
428,544 |
03-Apr-2015 |
03:06 |
x86 |
|
Vbscript.dll |
5.8.7601.23016 |
428,544 |
03-Apr-2015 |
03:10 |
x86 |
|
Jscript.dll |
5.8.7601.18811 |
717,824 |
03-Apr-2015 |
03:06 |
x86 |
|
Jscript.dll |
5.8.7601.23016 |
717,824 |
03-Apr-2015 |
03:10 |
x86 |
