Resumo
Esta atualização de segurança resolve ignoros de recursos de segurança ASLR (aleatoriedade de layout de espaço de endereço) nos mecanismos de script JScript e VBScript no Microsoft Windows. Um invasor pode usar um desses desvios ASLR junto com outra vulnerabilidade, como uma vulnerabilidade de execução remota de código, para executar código arbitrário de forma mais confiável em um sistema de destino.
A atualização resolve os desvios do ASLR, ajudando a garantir que as versões afetadas do JScript e do VBScript implementem corretamente o recurso de segurança do ASLR.
Introdução
A Microsoft lançou o boletim de segurança MS15-053. Para saber mais sobre este boletim de segurança:
Usuários de computadores domésticos:
https://www.microsoft.com/security/pc-security/updates.aspx Pule os detalhes: baixe agora as atualizações para o seu computador ou laptop doméstico no site do Microsoft Update:
Profissionais de TI:
Como obter ajuda e suporte para esta atualização de segurança
Ajude ao instalar atualizações:
Suporte para o Microsoft Update
Soluções de segurança para os profissionais de TI:
Suporte e Solução de Problemas de Segurança do TechNet
Ajude a proteger seu computador baseado em Windows contra vírus e malware:
Central de Segurança e Solução contra Vírus
Suporte local de acordo com seu país/região:
Suporte internacional
Mais informações
Informações de arquivo
A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas seguintes tabelas. As datas e as horas desses arquivos estão listadas no formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.
Informações de arquivo do Windows Server 2003
- Os arquivos que se aplicam a um marco (SPn) e ramificação de serviço (QFE, GDR) específicos são indicados nas colunas "requisito da controladora de armazenamento" e "ramificação de serviço".
- As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço QFE contêm hotfixes além de correções amplamente disponibilizadas.
- Além dos arquivos listados nessas tabelas, esta atualização de software também instala um arquivo de catálogo de segurança associado (KBnumber.cat) que é assinado com uma assinatura digital da Microsoft.
Para todas as versões com base em x64 do Windows Server 2003 com suporte
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Hora | Plataforma | Requisito do SP | Ramificação do Serviço |
|---|---|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.23659 | 755,200 | 01 de abril de 2015 | 01:00 | x64 | SP2 | SP2QFE |
| Vbscript.dll | 5.7.6002.23659 | 603,136 | 01 de abril de 2015 | 01:00 | x64 | SP2 | SP2QFE |
| Wjscript.dll | 5.7.6002.23659 | 512,000 | 01 de abril de 2015 | 01:00 | x86 | SP2 | SP2QFE\WOW |
| Wvbscript.dll | 5.7.6002.23659 | 434,176 | 01 de abril de 2015 | 01:00 | x86 | SP2 | SP2QFE\WOW |
Para todas as versões com base em x86 do Windows Server 2003 com suporte
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Hora | Plataforma | Requisito do SP | Ramificação do Serviço |
|---|---|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.23659 | 512,000 | 01 de abril de 2015 | 00:52 | x86 | SP2 | SP2QFE |
| Vbscript.dll | 5.7.6002.23659 | 434,176 | 01 de abril de 2015 | 00:52 | x86 | SP2 | SP2QFE |
Para todas as versões com base em IA-64 do Windows Server 2003 com suporte
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Hora | Plataforma | Requisito do SP | Ramificação do Serviço |
|---|---|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.23659 | 1,378,304 | 01 de abril de 2015 | 00:58 | IA-64 | SP2 | SP2QFE |
| Vbscript.dll | 5.7.6002.23659 | 1,155,072 | 01 de abril de 2015 | 00:58 | IA-64 | SP2 | SP2QFE |
| Wjscript.dll | 5.7.6002.23659 | 512,000 | 01 de abril de 2015 | 00:58 | x86 | SP2 | SP2QFE\WOW |
| Wvbscript.dll | 5.7.6002.23659 | 434,176 | 01 de abril de 2015 | 00:58 | x86 | SP2 | SP2QFE\WOW |
Informações de arquivo do Windows Vista e Windows Server 2008
Os arquivos que se aplicam a um produto, marco (SPn) e ramificação de serviço (LDR, GDR) específicos podem ser identificados examinando-se seus números de versão conforme mostrado na seguinte tabela:
Versão Produto Marco Ramificação do Serviço 6.0.6002.18xxx Windows Vista SP2 e Windows Server 2008 SP2 SP2 GDR 6.0.6002.23xxx Windows Vista SP2 e Windows Server 2008 SP2 SP2 LDR As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contêm hotfixes além de correções amplamente disponibilizadas.
Observação Os arquivos MANIFEST (.manifest) e os arquivos MUM (.mum) instalados não estão listados.
Para todas as versões com base em x86 com suporte do Windows Vista e Windows Server 2008
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.19351 | 512,000 | 30 de março de 2015 | 01:00 | x86 |
| Jscript.dll | 5.7.6002.23659 | 512,000 | 30 de março de 2015 | 00:30 | x86 |
| Vbscript.dll | 5.7.6002.19351 | 430,080 | 30 de março de 2015 | 01:00 | x86 |
| Vbscript.dll | 5.7.6002.23659 | 434,176 | 30 de março de 2015 | 00:31 | x86 |
Para todas as versões com base em x64 com suporte do Windows Vista e Windows Server 2008
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.19351 | 754,688 | 30 de março de 2015 | 00:39 | x64 |
| Jscript.dll | 5.7.6002.23659 | 755,200 | 30 de março de 2015 | 00:31 | x64 |
| Vbscript.dll | 5.7.6002.19351 | 603,648 | 30 de março de 2015 | 00:40 | x64 |
| Vbscript.dll | 5.7.6002.23659 | 603,136 | 30 de março de 2015 | 00:32 | x64 |
| Jscript.dll | 5.7.6002.19351 | 512,000 | 30 de março de 2015 | 01:00 | x86 |
| Jscript.dll | 5.7.6002.23659 | 512,000 | 30 de março de 2015 | 00:30 | x86 |
| Vbscript.dll | 5.7.6002.19351 | 430,080 | 30 de março de 2015 | 01:00 | x86 |
| Vbscript.dll | 5.7.6002.23659 | 434,176 | 30 de março de 2015 | 00:31 | x86 |
Para todas as versões com base em IA-64 do Windows Server 2008 com suporte
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.19351 | 1,378,304 | 30 de março de 2015 | 00:20 | IA-64 |
| Jscript.dll | 5.7.6002.23659 | 1,378,304 | 30 de março de 2015 | 00:01 | IA-64 |
| Vbscript.dll | 5.7.6002.19351 | 1,153,536 | 30 de março de 2015 | 00:21 | IA-64 |
| Vbscript.dll | 5.7.6002.23659 | 1,155,072 | 30 de março de 2015 | 00:02 | IA-64 |
| Jscript.dll | 5.7.6002.19351 | 512,000 | 30 de março de 2015 | 01:00 | x86 |
| Jscript.dll | 5.7.6002.23659 | 512,000 | 30 de março de 2015 | 00:30 | x86 |
| Vbscript.dll | 5.7.6002.19351 | 430,080 | 30 de março de 2015 | 01:00 | x86 |
| Vbscript.dll | 5.7.6002.23659 | 434,176 | 30 de março de 2015 | 00:31 | x86 |