Microsoft 安全公告 MS15-094 - 严重
Internet Explorer 累积安全更新 (3089548)
发布日期： 2015 年 9 月 8 日
版本： 1.0
执行摘要
此安全更新可解决 Internet Explorer 中的漏洞。 最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。 成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。 与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于受影响的 Windows 客户端上的 Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新的等级为“严重”；对于受影响的 Windows 服务器上的 Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新的等级为“中等”。 有关详细信息，请参阅“受影响的软件”部分。
此安全更新修复漏洞的方式如下：
修改内存中 Internet Explorer 处理对象的方式
修改内存中 Internet Explorer、JScript 和 VBScript 处理对象的方式
帮助确保 Internet Explorer 正确允许文件操作
常见问题
我正在运行适用于 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2 的 Internet Explorer。 这是否会缓解这些漏洞的影响？
是。 默认情况下，Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 以及 Windows Server 2012 R2 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 增强安全配置是一组预先配置好的 Internet Explorer 设置，可以减小用户或管理员在服务器上下载并运行经特殊设计的 Web 内容的可能性。 此缓解因素适用于未被添加到 Internet Explorer“可信站点区域”的网站。
EMET 是否可帮助缓解试图利用这些漏洞的攻击？
是。 增强的缓解体验工具包 (EMET) 使用户能够管理安全缓解技术，从而使攻击者更难利用指定软件中的内存损坏漏洞。 对于已经安装了 EMET 并配置为可与 Internet Explorer 一起使用的系统，EMET 有助于缓解试图利用 Internet Explorer 中这些漏洞的攻击。