• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Повреждение памяти, связанное с VBScript

Главная Специалистам База уязвимостей Повреждение памяти, связанное с VBScript

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft VBScript (5.6.0.0, 5.6.0.8856, 5.7.6002.18000, 5.7.6002.19405, 5.7.6002.22000, 5.7.6002.23712)
Описание
Уязвимость, позволяющая удаленно выполнить код, существует в движке VBScript, при использовании в Internet Explorer, и связана с обработкой объектов в памяти. Эксплуатация данной уязвимости позволяет получить такие же права, как у текущего пользователя. Если вошедший в систему пользователь имеет права администратора, то злоумышленник, успешно эксплуатирующий данную уязвимость, может получить полный контроль над системой. В случае успешной эксплуатации злоумышленник сможет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-066
Ссылки
MS (15-066): http://technet.microsoft.com/security/bulletin/ms15-066

Источник: CVE
Наименование: CVE-2015-2372
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2372

Повреждение памяти Ошибка при работе с памятью в Internet Explorer