Перейти до основного
Підтримка
Вхід

MS15-124: Дефект у браузері Internet Explorer може привести з ASLR обхід: 16 грудня 2015 року.

Працюйте звідусіль з будь-якого пристрою з Microsoft 365

Перейдіть на Microsoft 365, щоб працювати звідусіль із найновішими функціями та оновленнями.

Оновити зараз

Загальні відомості

Обхід функції безпеки для Internet Explorer, існує в результаті як винятки обробляються під час призначення вікно повідомлення, дозволяючи зловмисника, щоб дослідити макет адресного простору і таким чином, оминаючи Адреса місця розташування рандомізації (з ASLR). Окремо з ASLR-обхід не дозволяє довільний код. Проте зловмисник може використовувати цей обхід з ASLR, разом з іншого уразливість, наприклад виконання вразливість віддалено виконувати код запустити довільний код у системі призначення. Успішного використання з ASLR-обхід вимагає, користувача, щоб увійти до системи а також впливу версією браузера Internet Explorer. Користувач, то, необхідно відкрити зловмисні сайту.



Щоб дізнатися більше про цю проблему, див. у Microsoft бюлетень безпеки MS15-124.




Як отримати та інсталювати оновлення

Щоб вирішити цю проблему, перейдіть до розділу ",ось легко виправити".



Зверніть увагу , перезавантажте Internet Explorer після інсталяції цього виправлення міграції, щоб зміни набрали сили.

Як легко виправити

Щоб вирішити цю проблему автоматично, натисніть кнопку Завантажити . Потім у діалоговому вікні Завантаження файлу клацніть запустити або Відкритиі дотримуйтесь інструкцій майстра міграції виправлення.

  • Цей майстер може бути лише англійською мовою. Проте автоматичне виправлення працює також для інших мовних версій Windows.

  • Якщо ви не на комп'ютері, на якому виявлено неполадку, рішення легко виправити зберегти на флеш-пам'ять або компакт-диск і запустіть його на комп'ютері, на якому виявлено неполадку.

Увімкнення User32 обробника винятків, вимкнутим функції в Internet Explorer

Вимкнення у User32 обробник вимкнутим функції в Internet Explorer

Додаткові відомості

Довідка для інсталяції оновлень: підтримка Microsoft Update

Довідка з безпеки для фахівців з інформаційних технологій: TechNet - виправлення неполадок і підтримка з питань безпеки

Довідка щодо захисту комп'ютера під керуванням Windows від вірусів і зловмисних програм: Рішення щодо боротьби з вірусами та Центр безпеки

Локальна підтримка для вашої країни: Міжнародна підтримка.



Потрібна додаткова довідка?

Отримуйте нові функції раніше за інших
Приєднатися до Microsoft оцінювачів

Чи були ці відомості корисні?

Дякуємо за ваш відгук!

Дякуємо, що знайшли час і надіслали нам відгук! Можливо, у нас не буде часу відповісти на кожен коментар, але докладемо максимум зусиль, щоб переглянути їх усі. Вас цікавить, як ми використовуємо ваші відгуки?

×