MS15-019 : Description de la mise à jour de sécurité du moteur de script VBScript 5.8 datée du 10 mars 2015

Résumé

Cette mise à jour de sécurité corrige une vulnérabilité dans le moteur de script VBScript dans Microsoft Windows. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur visitait un site web spécialement conçu. Un attaquant ayant réussi à exploiter cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur actuel. Si l'utilisateur actuel a ouvert une session avec des privilèges d'administrateur, un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle intégral d'un système affecté. Il pourrait alors effectuer les opérations suivantes :

• installer des programmes ;

• afficher, modifier ou supprimer des données ;

• créer des comptes dotés de droits d'utilisateurs complets.

Introduction

Microsoft a publié le bulletin de sécurité MS15-019. Pour en savoir plus sur ce bulletin de sécurité :

• Utilisateurs grand public :
  

  http://www.microsoft.com/fr-fr/security/pc-security/updates.aspxIgnorer les détails : Téléchargez maintenant les mises à jour pour votre ordinateur privé ou portable à partir du site web Microsoft Update :
  

  https://update.microsoft.com/microsoftupdate/

• Professionnels de l'informatique :
  

  https://technet.microsoft.com/fr-fr/library/security/MS15-019

Plus d'informations

Informations sur les fichiers

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s'affichent sur votre ordinateur selon l'heure locale et en tenant compte de l'heure d'été. En outre, ces date et heure peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.