MS15-124: Kerentanan di Internet Explorer dapat menyebabkan ASLR bypass: 16 Desember 2015

Ringkasan

Bypass fitur keamanan untuk Internet Explorer ada hasil bagaimana pengecualian ditangani saat pengiriman pesan jendela tertentu, memungkinkan penyerang untuk menyelidiki tata letak ruang alamat dan sehingga melewati Randomisasi tata letak ruang alamat (ASLR). Dengan sendirinya, ASLR bypass tidak mengizinkan eksekusi kode sembarang. Namun, penyerang dapat menggunakan bypass ASLR ini dalam kaitannya dengan kerentanan lain, seperti kerentanan eksekusi kode jarak jauh, untuk menjalankan kode sembarang pada sistem target. Sukses eksploitasi bypass ASLR memerlukan pengguna untuk masuk dan menjalankan versi Internet Explorer yang dipengaruhi. Pengguna harus kemudian Jelajahi ke situs berbahaya.



Untuk mempelajari selengkapnya tentang masalah ini, melihat buletin keamanan Microsoft MS15-124.




Cara mendapatkan dan menginstal pembaruan

Untuk meminta kami memperbaiki masalah ini, buka bagian "berikut adalah mudah memperbaiki".



Catatan Anda harus memulai ulang Internet Explorer setelah Anda menerapkan perbaikan mudah agar perubahan diterapkan.

Berikut adalah cara mudah memperbaikinya

Untuk memperbaiki masalah ini secara otomatis, klik tombol Unduh . Kemudian, di kotak dialog Unduh berkas , klik Jalankan atau buka, dan ikuti langkah-langkah di Wisaya Perbaiki mudah.

  • Wizard ini mungkin hanya tersedia dalam bahasa Inggris; Namun, perbaikan otomatis juga dapat berfungsi untuk Windows versi bahasa lainnya.

  • Jika Anda tidak di depan komputer yang mengalami masalah, Anda harus menyimpan solusi Perbaiki mudah ke kandar flash atau CD dan kemudian jalankan di komputer yang mengalami masalah.

Mengaktifkan User32 pengecualian penanganan pengerasan fitur pada Internet Explorer

Nonaktifkan User32 pengecualian penanganan pengerasan fitur pada Internet Explorer

Informasi lebih lanjut

Bantuan untuk menginstal pemutakhiran: dukungan untuk Pemutakhiran Microsoft

Solusi keamanan bagi profesional TI: TechNet keamanan pemecahan masalah dan dukungan

Membantu melindungi komputer berbasis Windows Anda dari virus dan malware: Solusi Virus dan pusat keamanan

Dukungan lokal negara: Dukungan internasional



Perlu bantuan lainnya?

Kembangkan keterampilan Anda
Jelajahi pelatihan
Dapatkan fitur baru terlebih dahulu
Gabung Microsoft Insider

Apakah informasi ini bermanfaat?

Seberapa puaskah Anda dengan kualitas terjemahannya?

Apa yang memengaruhi pengalaman Anda?

Ada umpan balik tambahan? (Opsional)

Terima kasih atas umpan balik Anda!

×