Sammanfattning
Den här säkerhetsuppdateringen löser address space layout randomisering (ASLR) säkerhet funktionen kringgår i JScript och VBScript skriptmotorer i Microsoft Windows. En angripare kan använda någon av dessa ASLR kringgår tillsammans med ett annat problem, till exempel ett säkerhetsproblem för mer tillförlitligt köra valfri kod på ett målsystem.
Uppdatera adresser i ASLR åsidosätts genom att se till att berörda versioner av JScript och VBScript på rätt sätt implementera funktionen ASLR säkerhet.
Introduktion
Microsoft har publicerat säkerhetsbulletinen MS15-053. Mer information om den här säkerhetsbulletinen:
-
Hemanvändare:
https://www.microsoft.com/security/pc-security/updates.aspxHoppa över detaljerna: hämta uppdateringarna till din hemdator eller bärbara dator från webbplatsen Microsoft Update nu:
-
IT-proffs:
Skaffa hjälp och support för den här säkerhetsuppdateringen
Hjälp med att installera uppdateringar:
Stöd för Microsoft Update
Säkerhetslösningar för IT-proffs:
TechNet Security felsökning och Support
Skydda din Windows-dator från virus och skadliga program:
Lösning för virus och Säkerhetscenter
Lokal support enligt ditt land:
Internationellt stöd
Mer Information
Filinformation
Den engelska (USA) versionen av den här programuppdateringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i din lokala tid och med din aktuella (DST) sommartid. Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
-
De filer som gäller en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av att undersöka versionsnumren som visas i följande tabell:
Version
Produkt
Milstolpe
Verksamhetsgren
6.1.7601.18xxx
Windows 7 och Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 och Windows Server 2008 R2
SP1
LDR
-
GDR-verksamhetsgrenar innehåller endast de korrigeringar som är vitt spridda för att adressera vanliga och kritiska problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar utöver brett utgivna korrigeringar.
Obs! MANIFEST-(.manifest) och MUM-filerna (.mum) som installeras visas inte.
För alla x64-baserade versioner av Windows Server 2008 R2 som stöds
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
---|---|---|---|---|---|
Jscript.dll |
5.8.7601.18811 |
910,848 |
03-Apr-2015 |
03:25 |
x64 |
Jscript.dll |
5.8.7601.23016 |
910,848 |
03-Apr-2015 |
03:32 |
x64 |
Vbscript.dll |
5.8.7601.18811 |
610,304 |
03-Apr-2015 |
03:26 |
x64 |
Vbscript.dll |
5.8.7601.23016 |
610,304 |
03-Apr-2015 |
03:32 |
x64 |
Jscript.dll |
5.8.7601.18811 |
717,824 |
03-Apr-2015 |
03:06 |
x86 |
Jscript.dll |
5.8.7601.23016 |
717,824 |
03-Apr-2015 |
03:10 |
x86 |
Vbscript.dll |
5.8.7601.18811 |
428,544 |
03-Apr-2015 |
03:06 |
x86 |
Vbscript.dll |
5.8.7601.23016 |
428,544 |
03-Apr-2015 |
03:10 |
x86 |
Jscript.dll |
5.8.7601.18811 |
717,824 |
03-Apr-2015 |
03:06 |
x86 |
Jscript.dll |
5.8.7601.23016 |
717,824 |
03-Apr-2015 |
03:10 |
x86 |