MS15-019: Beskrivelse av sikkerhetsoppdateringen for VBScript 5,8 Scripting motor: 10 mars 2015

Sammendrag

Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i VBScript skriptmotoren i Microsoft Windows. Sikkerhetsproblemet kan tillate ekstern kjøring av kode hvis en bruker besøker et spesiallaget webområde. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan oppnå samme brukerrettigheter som den gjeldende brukeren. Hvis den gjeldende brukeren er logget på med administratorrettigheter, kan en angriper som klarer å utnytte dette sikkerhetsproblemet, ta fullstendig kontroll over et berørt system. En angriper kan deretter gjøre følgende:

• Installere programmer

• Vise, endre eller slette data

• Opprette nye kontoer med fullstendige brukerrettigheter

Introduksjon

Microsoft har gitt ut sikkerhetsbulletin MS15-019. Lære mer om denne sikkerhetsbulletinen:

• Hjemmebrukere:
  

  https://www.microsoft.com/security/pc-security/updates.aspxHopp over detaljene: Last ned oppdateringer for hjemmedatamaskinen eller den bærbare datamaskinen fra webområdet for Microsoft Update nå:
  

  https://update.microsoft.com/microsoftupdate/

• IT-teknikere:
  

  https://technet.microsoft.com/library/security/MS15-019

Hvis du vil ha mer informasjon

Filinformasjon

Den engelskspråklige (USA) versjonen av denne programvareoppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene på den lokale datamaskinen, vises i lokal tid og med din gjeldende tidsforskjell for sommertid (DST). I tillegg, kan datoer og klokkeslett endres når du utfører bestemte operasjoner på filene.