Sammendrag
Denne sikkerhetsoppdateringen løser omgåelser av sikkerhetsfunksjonen ASLR (Address Space Layout Randomization) i skriptmotorene JScript og VBScript i Microsoft Windows. En angriper kan bruke én av disse ASLR-omgåelsene sammen med et annet sikkerhetsproblem, for eksempel et sikkerhetsproblem for kjøring av ekstern kode, for å kjøre vilkårlig kode på målsystemer på en mer pålitelig måte.
Oppdateringen løser ASLR-omgåelsene ved å sikre at berørte versjoner av JScript og VBScript implementerer ASLR-sikkerhetsfunksjonen på riktig måte.
Innføring
Microsoft har utgitt sikkerhetsbulletin MS15-053. Slik finner du ut mer om denne sikkerhetsbulletinen:
Private brukere:
https://www.microsoft.com/security/pc-security/updates.aspx Hopp over detaljene: Last ned oppdateringene for den private datamaskinen eller den bærbare datamaskinen fra Microsoft Update-nettstedet nå:
IT-eksperter:
Slik får du hjelp og støtte for denne sikkerhetsoppdateringen
Hjelp til å installere oppdateringer:
Støtte for Microsoft Update
Sikkerhetsløsninger for IT-eksperter:
TechNet-feilsøking og -støtte for sikkerhet
Bidra til å beskytte den Windows-baserte datamaskinen din mot virus og skadelig programvare:
Virusløsnings- og sikkerhetssenter
Lokal støtte i henhold til landet ditt:
Internasjonal støtte
Mer informasjon
Filinformasjon
Den engelske (USA) versjonen av denne programvareoppdateringen installerer filer som har attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen vises i lokal tid og med det gjeldende avviket for sommertid. I tillegg kan datoene og klokkeslettene endres når du utfører visse operasjoner på filene.
Windows Server 2008 R2-filinformasjon
Filene som gjelder for et bestemt produkt, en milepæl (RTM, SPn) og tjenestegren (LDR, GDR), kan identifiseres ved å undersøke filversjonsnumrene, som vist i tabellen nedenfor:
Versjon Produkt Milepæl Tjenestegren 6.1.7601.18xxx Windows 7 og Windows Server 2008 R2 SP1 GDR 6.1.7601.22xxx Windows 7 og Windows Server 2008 R2 SP1 LDR GDR-tjenestegrener inneholder bare de rettelsene som er utgitt i stor utstrekning for å løse utbredte, kritiske problemer. LDR-tjenestegrener inneholder hurtigreparasjoner i tillegg til mye utgitte feilrettinger.
Obs! MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres, er ikke oppført.
For alle støttede x64-baserte versjoner av Windows Server 2008 R2
| Filnavn | Filversjon | Filstørrelse | Dato | Klokkeslett | Plattform |
|---|---|---|---|---|---|
| Jscript.dll | 5.8.7601.18811 | 910,848 | 03-apr-2015 | 03:25 | x64 |
| Jscript.dll | 5.8.7601.23016 | 910,848 | 03-apr-2015 | 03:32 | x64 |
| Vbscript.dll | 5.8.7601.18811 | 610,304 | 03-apr-2015 | 03:26 | x64 |
| Vbscript.dll | 5.8.7601.23016 | 610,304 | 03-apr-2015 | 03:32 | x64 |
| Jscript.dll | 5.8.7601.18811 | 717,824 | 03-apr-2015 | 03:06 | x86 |
| Jscript.dll | 5.8.7601.23016 | 717,824 | 03-apr-2015 | 03:10 | x86 |
| Vbscript.dll | 5.8.7601.18811 | 428 544 | 03-apr-2015 | 03:06 | x86 |
| Vbscript.dll | 5.8.7601.23016 | 428 544 | 03-apr-2015 | 03:10 | x86 |
| Jscript.dll | 5.8.7601.18811 | 717,824 | 03-apr-2015 | 03:06 | x86 |
| Jscript.dll | 5.8.7601.23016 | 717,824 | 03-apr-2015 | 03:10 | x86 |