MS15-124: Luki w zabezpieczeniach w programie Internet Explorer może prowadzić do pomijania ASLR: 16 grudnia 2015 roku.

Streszczenie

Pomijanie funkcji zabezpieczeń dla programu Internet Explorer istnieje sposób obsługi wyjątków podczas wysyłania niektórych komunikatów okien, umożliwiające osobie atakującej sondy układ przestrzeni adresowej i tym samym omijanie Adres miejsca układ randomizacji (ASLR). Przez siebie ASLR bypass uniemożliwia wykonanie dowolnego kodu. Jednak osoba atakująca może wykorzystać tę bypass ASLR w połączeniu z inną, takich jak to luka umożliwiająca wykonanie zdalnego kodu do uruchomienia dowolnego kodu w systemie docelowym. Pomyślne wykorzystanie ASLR bypass wymaga użytkownikowi zalogować się i korzystający z zagrożonej wersji programu Internet Explorer. Użytkownik musiałby przejść do złośliwej witryny.



Aby dowiedzieć się więcej o tym problemie, zobacz Biuletyn zabezpieczeń firmy Microsoft MS15-124.




Jak uzyskać i zainstalować aktualizację

Aby automatycznie rozwiązać ten problem, przejdź do sekcji "w tym miejscu jest łatwo ustalić".



Uwaga: po zastosowaniu tej poprawki łatwe, aby zmiana zaczęła obowiązywać należy ponownie uruchomić program Internet Explorer.

Poniżej znajdziesz łatwe rozwiązanie

Aby automatycznie rozwiązać ten problem, kliknij przycisk Pobierz . W oknie dialogowym Pobieranie pliku kliknij przycisk Otwórzlub Uruchom i wykonać kroki kreatora rozwiązywania problemu.

  • Ten kreator może być tylko w języku angielskim. Jednak naprawa automatyczna działa również w innych wersjach językowych systemu Windows.

  • Jeśli nie masz na komputerze, którego dotyczy problem, możesz zapisać poprawkę automatyczną na dysku flash lub dysku CD i uruchom go na komputerze, którego dotyczy problem.

Włączanie obsługi wyjątków User32 hartowania funkcji w programie Internet Explorer

Wyłączanie obsługi wyjątków User32 hartowania funkcji w programie Internet Explorer

Więcej informacji

Pomoc dotycząca instalowania aktualizacji: wsparcie dla usługi Microsoft Update

Rozwiązania zabezpieczeń dla zawodowych informatyków: problemów z aktualizacjami zabezpieczeń i pomocy technicznej

Pomoc dotycząca ochrony komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: rozwiązanie i Centrum zabezpieczeń

Lokalne wsparcie według kraju: Obsługa międzynarodowa samoa



Potrzebna dalsza pomoc?

Rozwijaj swoje umiejętności
Poznaj szkolenia
Uzyskuj nowe funkcje w pierwszej kolejności
Dołącz do niejawnych testerów firmy Microsoft

Czy te informacje były pomocne?

Dziękujemy za opinię!

Dziękujemy za opinię! Wygląda na to, że połączenie Cię z jednym z naszych agentów pomocy technicznej pakietu Office może być pomocne.

×