MS15-108：リモートコードの実行に対処するための JScript および VBScript 向けセキュリティ更新（3089659）

high Nessus プラグイン ID 86365

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストの VBScript および JScript エンジンは、以下の複数の脆弱性の影響を受けます。

- メモリでのオブジェクトの不適切な処理が原因で、VBScript および JScript エンジンに複数のリモートコード実行脆弱性が存在します。リモートの攻撃者がユーザーを騙して特別に細工されたWebサイトを訪問するように仕向けることで、これらの脆弱性を悪用し、現在のユーザーとの関連で任意のコードを実行することがあります。（CVE-2015-2482、CVE-2015-6055）

- アドレス空間配置のランダム化（ASLR）を使用できないことにより、VBScript および JScript エンジンにセキュリティ機能バイパス脆弱性が存在します。攻撃者がこれを悪用して、呼び出しスタックでのメモリオフセットを予測できます。（CVE-2015-6052）

- メモリでのオブジェクトの処理が不適切なために、VBScript および JScript エンジンに情報漏洩脆弱性が存在します。リモートの攻撃者がこれを悪用し、メモリの内容を漏洩することがあります。（CVE-2015-6059）