Sumário
Esta atualização de segurança resolve o desvio do recurso de segurança ASLR (address space layout randomization) nos mecanismos de script do JScript e VBScript no Microsoft Windows. Um atacante pode usar um destes desvios ASLR juntamente com outra vulnerabilidade, como uma vulnerabilidade de execução de código remoto, para executar de forma mais confiável um código arbitrário em um sistema de destino.
A atualização aborda os desvios ASLR ajudando a assegurar que as versões afetadas do JScript e VBScript implementam corretamente o desvio de segurança ASLR.
Introdução
A Microsoft lançou o boletim de segurança MS15-053. Para saber mais sobre esse boletim de segurança:
-
Usuários domésticos:
http://www.microsoft.com/pt-br/security/pc-security/updates.aspxIgnorar os detalhes: Baixe agora as atualizações para seu computador doméstico ou laptop no site do Microsoft Update:
-
Profissionais de TI:
https://technet.microsoft.com/pt-br/library/security/MS15-053
Como obter ajuda e suporte para esta atualização de segurança
Ajuda para instalar atualizações:
Suporte para o Microsoft Update
Soluções de segurança para profissionais de TI:
Suporte e Solução de Problemas de Segurança do TechNet
Ajude a proteger seu computador baseado em Windows contra vírus e malware:
Central de Segurança e Solução contra Vírus
Suporte local de acordo com seu país:
Suporte internacional
Mais Informações
Informações de arquivo
A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas seguintes tabelas. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença do horário de verão atual. Além disso, as datas e as horas também podem ser alteradas quando você realiza determinadas operações nos arquivos.
-
Os arquivos que se aplicam a uma etapa específica (SPn) e ramificação do serviço (QFE, GDR) são observados nas colunas "Requisito de SP" e "Ramificação do serviço".
-
As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço QFE contêm hotfixes, além de correções amplamente disponibilizadas.
-
Além dos arquivos listados nessas tabelas, esta atualização de software também instala um arquivo associado do catálogo de segurança (KBnúmero.cat) com uma assinatura digital da Microsoft.
Para todas as versões compatíveis baseadas em x64 do Windows Server 2003
|
File name |
File version |
File size |
Date |
Time |
Platform |
SP requirement |
Service branch |
|---|---|---|---|---|---|---|---|
|
Jscript.dll |
5.7.6002.23659 |
755,200 |
01-Apr-2015 |
01:00 |
x64 |
SP2 |
SP2QFE |
|
Vbscript.dll |
5.7.6002.23659 |
603,136 |
01-Apr-2015 |
01:00 |
x64 |
SP2 |
SP2QFE |
|
Wjscript.dll |
5.7.6002.23659 |
512,000 |
01-Apr-2015 |
01:00 |
x86 |
SP2 |
SP2QFE\WOW |
|
Wvbscript.dll |
5.7.6002.23659 |
434,176 |
01-Apr-2015 |
01:00 |
x86 |
SP2 |
SP2QFE\WOW |
Para todas as versões compatíveis baseadas em x86 do Windows Server 2003
|
File name |
File version |
File size |
Date |
Time |
Platform |
SP requirement |
Service branch |
|---|---|---|---|---|---|---|---|
|
Jscript.dll |
5.7.6002.23659 |
512,000 |
01-Apr-2015 |
00:52 |
x86 |
SP2 |
SP2QFE |
|
Vbscript.dll |
5.7.6002.23659 |
434,176 |
01-Apr-2015 |
00:52 |
x86 |
SP2 |
SP2QFE |
Para todas as versões compatíveis baseadas em IA-64 do Windows Server 2003
|
File name |
File version |
File size |
Date |
Time |
Platform |
SP requirement |
Service branch |
|---|---|---|---|---|---|---|---|
|
Jscript.dll |
5.7.6002.23659 |
1,378,304 |
01-Apr-2015 |
00:58 |
IA-64 |
SP2 |
SP2QFE |
|
Vbscript.dll |
5.7.6002.23659 |
1,155,072 |
01-Apr-2015 |
00:58 |
IA-64 |
SP2 |
SP2QFE |
|
Wjscript.dll |
5.7.6002.23659 |
512,000 |
01-Apr-2015 |
00:58 |
x86 |
SP2 |
SP2QFE\WOW |
|
Wvbscript.dll |
5.7.6002.23659 |
434,176 |
01-Apr-2015 |
00:58 |
x86 |
SP2 |
SP2QFE\WOW |
-
Os arquivos que se aplicam a um produto, uma etapa (SPn) e uma ramificação do serviço (LDR, GDR) específicos podem ser identificados por seus números de versão, como mostrado na seguinte tabela:
Versão
Produto
Etapa
Ramificação do serviço
6.0.6002.18xxx
Windows Vista SP2 e Windows Server 2008 SP2
SP2
GDR
6.0.6002.23xxx
Windows Vista SP2 e Windows Server 2008 SP2
SP2
LDR
-
As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas críticos bastante conhecidos. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente disponibilizadas.
Observação Os arquivos MANIFEST (.manifest) e MUM (.mum) instalados não estão listados.
Para todas as versões compatíveis baseadas em x86 do Windows Vista e Windows Server 2008
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Jscript.dll |
5.7.6002.19351 |
512,000 |
30-Mar-2015 |
01:00 |
x86 |
|
Jscript.dll |
5.7.6002.23659 |
512,000 |
30-Mar-2015 |
00:30 |
x86 |
|
Vbscript.dll |
5.7.6002.19351 |
430,080 |
30-Mar-2015 |
01:00 |
x86 |
|
Vbscript.dll |
5.7.6002.23659 |
434,176 |
30-Mar-2015 |
00:31 |
x86 |
Para todas as versões compatíveis baseadas em x64 do Windows Vista e Windows Server 2008
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Jscript.dll |
5.7.6002.19351 |
754,688 |
30-Mar-2015 |
00:39 |
x64 |
|
Jscript.dll |
5.7.6002.23659 |
755,200 |
30-Mar-2015 |
00:31 |
x64 |
|
Vbscript.dll |
5.7.6002.19351 |
603,648 |
30-Mar-2015 |
00:40 |
x64 |
|
Vbscript.dll |
5.7.6002.23659 |
603,136 |
30-Mar-2015 |
00:32 |
x64 |
|
Jscript.dll |
5.7.6002.19351 |
512,000 |
30-Mar-2015 |
01:00 |
x86 |
|
Jscript.dll |
5.7.6002.23659 |
512,000 |
30-Mar-2015 |
00:30 |
x86 |
|
Vbscript.dll |
5.7.6002.19351 |
430,080 |
30-Mar-2015 |
01:00 |
x86 |
|
Vbscript.dll |
5.7.6002.23659 |
434,176 |
30-Mar-2015 |
00:31 |
x86 |
Para todas as versões compatíveis baseadas em IA-64 do Windows Server 2008
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Jscript.dll |
5.7.6002.19351 |
1,378,304 |
30-Mar-2015 |
00:20 |
IA-64 |
|
Jscript.dll |
5.7.6002.23659 |
1,378,304 |
30-Mar-2015 |
00:01 |
IA-64 |
|
Vbscript.dll |
5.7.6002.19351 |
1,153,536 |
30-Mar-2015 |
00:21 |
IA-64 |
|
Vbscript.dll |
5.7.6002.23659 |
1,155,072 |
30-Mar-2015 |
00:02 |
IA-64 |
|
Jscript.dll |
5.7.6002.19351 |
512,000 |
30-Mar-2015 |
01:00 |
x86 |
|
Jscript.dll |
5.7.6002.23659 |
512,000 |
30-Mar-2015 |
00:30 |
x86 |
|
Vbscript.dll |
5.7.6002.19351 |
430,080 |
30-Mar-2015 |
01:00 |
x86 |
|
Vbscript.dll |
5.7.6002.23659 |
434,176 |
30-Mar-2015 |
00:31 |
x86 |
