Microsoft 安全公告 MS15-066 - 关键

发布时间： 2015 年 7 月 14 日

版本： 1.0

此安全更新可解决 Microsoft Windows 中 VBScript 脚本引擎中的漏洞。 如果用户访问专门制作的网站，该漏洞可能会允许远程代码执行。 成功利用此漏洞的攻击者可能会获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，则成功利用此漏洞的攻击者可以完全控制受影响的系统。 然后，攻击者可能会安装程序、查看更改项或删除数据，还可能会使用完全用户权限创建新的帐户。

此安全更新在 Windows Server 2003、Windows Vista、Windows Server 2008 和 Windows Server 2008 R2 的受支持版本上，针对受影响的 VBScript 脚本引擎版本进行了“严重”分级。 有关详细信息，请参阅 “受影响的软件 ”部分。

安全更新通过修改 VBScript 脚本引擎处理内存中的对象的方式来解决漏洞。 有关漏洞的详细信息，请参阅 “漏洞信息 ”部分。

有关此更新的详细信息，请参阅 Microsoft 知识库文章3072604。

以下版本的 VBScript 受此公告中讨论的漏洞的影响。 未列出的早期版本或版本要么超过其 支持生命周期 ，要么不受影响。 以下受影响的软件适用于安装了 Internet Explorer 7 或更早版本的系统以及未安装 Internet Explorer 的系统。 运行 Internet Explorer 8 或更高版本的系统的客户应应用 Internet Explorer 累积更新3065822（MS15-065），这也解决了本公告中讨论的漏洞。

受影响的软件 

*汇报替换列仅显示被取代更新链中的最新更新。 有关替换的更新的完整列表，请转到 Microsoft 更新目录，搜索更新知识库(KB)编号，然后查看更新详细信息（更新替换的信息位于“程序包详细信息”选项卡上）。

如何实现确定系统上安装了哪个版本的 VBScript 脚本引擎？ 
VBScript 脚本引擎随受支持的 Microsoft Windows 版本一起安装。 此外，在系统上安装较新版本的 Internet Explorer 可以更改安装的 VBScript 脚本引擎的版本。

若要确定系统上安装了哪个版本的 VBScript 脚本引擎，请执行以下步骤：

1. 打开 Windows 资源管理器。
2. 导航到 %systemroot%\system32 目录。
3. 右键单击vbscript.dll，选择“属性”，然后单击“详细信息”选项卡。

版本号列在 “文件版本” 字段中。 如果文件版本以 5.8 开头，例如 5.8.7600.16385，则会在系统上安装 VBScript 5.8。

一旦我知道系统上安装的 VBScript 脚本引擎的版本，我在哪里获取更新？
此公告中受影响的软件适用于未安装 Internet Explorer 的系统以及安装了 Internet Explorer 8 或更早版本的系统。 运行 Internet Explorer 9 或更高版本的系统的客户应应用 Internet Explorer 累积更新（MS15-065），这也解决了本公告中讨论的漏洞。

下表总结了哪个公告按 VBScript 和 Internet Explorer 版本提供更新。

以下严重性分级假定漏洞的潜在最大影响。 有关此安全公告发布 30 天内漏洞的可利用性及其严重性评级和安全影响的信息，请参阅 7 月公告摘要中的 Exploitability Index。

在 Internet Explorer 中呈现 VBScript 引擎处理内存中的对象时，存在远程代码执行漏洞。 在基于 Web 的攻击方案中，攻击者可以托管一个专门制作的网站，该网站旨在通过 Internet Explorer 利用此漏洞，然后说服用户查看网站。 攻击者还可以在托管 IE 呈现引擎的应用程序或Microsoft 办公室文档中嵌入标记为“安全初始化”的 ActiveX 控件。 攻击者还可以利用遭到入侵的网站和接受或托管用户提供的内容或广告的网站。 这些网站可能包含可利用此漏洞的特制内容。

成功利用此漏洞的攻击者可能会获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，则成功利用此漏洞的攻击者可以完全控制受影响的系统。 然后，攻击者可能会安装程序、查看更改项或删除数据，还可能会使用完全用户权限创建新的帐户。 更新通过修改 VBScript 脚本引擎处理内存中的对象的方式来解决漏洞。

Microsoft 通过协调的漏洞泄露收到了有关此漏洞的信息。 最初发布此安全公告时，Microsoft 未收到任何信息，表明此漏洞已公开用于攻击客户。

Microsoft 尚未识别此漏洞的任何 缓解因素 。

以下解决方法可能对你的情况有所帮助：

• 限制对VBScript.dll的访问

  • 对于 32 位系统，请在管理命令提示符处输入以下命令：

        takeown /f %windir%\system32\vbscript.dll   
        cacls %windir%\system32\vbscript.dll /E /P everyone:N
    

  • 对于 64 位系统，请在管理命令提示符处输入以下命令：

        takeown /f %windir%\syswow64\vbscript.dll  
        cacls %windir%\syswow64\vbscript.dll /E /P everyone:N
    

  解决方法的影响。 使用 VBScript 的网站可能无法正常工作。

  如何撤消解决方法。

  • 对于 32 位系统，请在管理命令提示符处输入以下命令：

        cacls %windir%\system32\vbscript.dll /E /R everyone
    

  • 对于 64 位系统，请在管理命令提示符处输入以下命令：

        cacls %windir%\syswow64\vbscript.dll /E /R everyone
    

有关安全更新部署信息，请参阅“执行摘要”中引用的 Microsoft 知识库文章。

Microsoft 认识到安全社区中那些帮助我们通过协调漏洞披露来保护客户的努力。 有关详细信息，请参阅确认。

Microsoft 知识库中提供的信息“按原样”提供，不提供任何形式的担保。 Microsoft 不明确或暗示所有保证，包括适销性和针对特定用途的适用性和适用性的保证。 在任何情况下，Microsoft Corporation 或其供应商都应对任何损害负责，包括直接、间接、附带、后果性、业务利润损失或特殊损害，即使 Microsoft Corporation 或其供应商被告知存在此类损害的可能性。 某些州不允许排除或限制后果性或附带性损害的责任，因此上述限制可能不适用。

• V1.0（2015 年 7 月 14 日）：公告已发布。

页面生成的 2015-07-10 13：25Z-07：00。