Обход ASLR

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Microsoft

Microsoft Internet Explorer (10.0)

Уязвимость, позволяющая обойти ограничения безопасности, существует в Internet Explorer, если не используется рандомизация адресного пространства (ASLR); что позволяет с большей вероятностью предсказывать смещения памяти определенных инструкций в стеке вызовов. Это позволяет злоумышленнику обойти механизм защиты ASLR, обеспечивающий защиту пользователей от широкого круга уязвимостей. Обход защитного механизма, сам по себе, не позволяет выполнить произвольный код. Однако, атакующий может использовать данную уязвимость совместно с другими уязвимостями, чтобы, например, выполнить произвольный код в целевой системе.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-079

MS (15-079): http://technet.microsoft.com/security/bulletin/ms15-079

Источник: CVE
Наименование: CVE-2015-2445
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2445