发布日期： 2015 年 9 月 8 日
版本： 1.0
本页内容 执行摘要受影响的软件严重等级和漏洞标识符漏洞信息安全更新程序部署鸣谢免责声明修订版本 执行摘要此安全更新可解决 Internet Explorer 中的漏洞。 最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。 成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。 与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于受影响的 Windows 客户端上的 Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新的等级为“严重”；对于受影响的 Windows 服务器上的 Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新的等级为“中等”。 有关详细信息，请参阅“受影响的软件”部分。
此安全更新修复漏洞的方式如下：
修改内存中 Internet Explorer 处理对象的方式修改内存中 Internet Explorer、JScript 和 VBScript 处理对象的方式帮助确保 Internet Explorer 正确允许文件操作有关这些漏洞的详细信息，请参阅“漏洞信息”一节。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3089548。
漏洞信息 Internet Explorer 中的多个内存损坏漏洞当 Internet Explorer 不正确地访问内存中的对象时，存在远程执行代码漏洞。 这些漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。
攻击者可能拥有一个旨在通过 Internet Explorer 利用这些漏洞的经特殊设计的网站，然后诱使用户查看该网站。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或添加了可利用这些漏洞的经特殊设计的内容的广告的网站。 但是在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。 相反，攻击者必须诱使用户采取行动，方法通常是让用户单击 Instant Messenger 或电子邮件中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。
成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，成功利用这些漏洞的攻击者便可控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 频繁使用 Internet Explorer 的系统（如工作站或终端服务器）受这些漏洞的威胁最大。
缓解因素Microsoft 并未发现这些漏洞的任何缓解因素。
变通办法Microsoft 并未发现这些漏洞的任何变通办法。
常见问题我正在运行适用于 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2 的 Internet Explorer。 这是否会缓解这些漏洞的影响？
是。 默认情况下，Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 以及 Windows Server 2012 R2 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。 增强安全配置是一组预先配置好的 Internet Explorer 设置，可以减小用户或管理员在服务器上下载并运行经特殊设计的 Web 内容的可能性。 此缓解因素适用于未被添加到 Internet Explorer“可信站点区域”的网站。
EMET 是否可帮助缓解试图利用这些漏洞的攻击？
是。 增强的缓解体验工具包 (EMET) 使用户能够管理安全缓解技术，从而使攻击者更难利用指定软件中的内存损坏漏洞。 对于已经安装了 EMET 并配置为可与 Internet Explorer 一起使用的系统，EMET 有助于缓解试图利用 Internet Explorer 中这些漏洞的攻击。
有关 EMET 的详细信息，请参阅增强的缓解体验工具包。
脚本引擎内存损坏漏洞 - CVE-2015-2493当在 Internet Explorer 中呈现时，VBScript 和 JScript 引擎处理内存中对象的方式中存在一个远程执行代码漏洞。 在基于 Web 的攻击情形中，攻击者可能拥有一个旨在通过 Internet Explorer 利用此漏洞的经特殊设计的网站，然后诱使用户查看该网站。 攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用此漏洞的经特殊设计的内容。
成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，成功利用此漏洞的攻击者便可控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 此更新通过修改 VBScript 和 JScript 脚本引擎处理内存中对象的方式来解决漏洞。
Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法以下变通办法在您遇到的情形中可能会有所帮助：
限制对 VBScript.dll 和 JScript.dll 的访问特权提升漏洞 - CVE-2015-2489当 Internet Explorer 在特定条件下未正确验证权限时会导致特权提升漏洞，可能允许使用提升特权运行脚本。
在基于 Web 的攻击情形中，攻击者可能拥有一个网站用于试图利用此漏洞。 另外，已入侵网站以及接受或托管用户提供的内容的网站可能包含可利用此漏洞的经特殊设计的内容。 但是在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。 相反，攻击者必须说服用户执行操作。 例如，攻击者可能哄骗用户单击链接以使用户链接到攻击者的网站。 成功利用该漏洞的攻击者可以在受影响的 Internet Explorer 版本中提升特权。
此漏洞本身不允许运行任意代码。 但是，此漏洞可能与在运行任意代码时利用提升特权的另一漏洞（例如，远程执行代码漏洞）结合使用。 例如，攻击者可以利用另一个漏洞以通过 Internet Explorer 运行任意代码，但是由于 Internet Explorer 启动的进程的上下文，代码可能被限制为在较低的完整性级别（权限非常有限）运行。 但是，攻击者随后可能利用此漏洞导致任意代码在中等完整性级别（当前用户的权限）运行。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
信息泄漏漏洞 - CVE-2015-2483当 Internet Explorer 不正确地披露内存内容时会存在一个信息泄漏漏洞，此漏洞为攻击者提供相关信息以进一步破坏用户的计算机。 此更新程序通过更改在内存中某些函数处理对象的方式来修复这个漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
篡改漏洞 – CVE-2015-2484当 Internet Explorer 访问具有不当标记的文件时会存在篡改漏洞，最终允许文件操作。 这种情况可能允许低权限进程删除本地系统上的任意文件。 此更新通过正确掩蔽此标记来修复该漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
安全更新程序部署有关安全更新部署信息，请参阅“摘要”中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。 有关详细信息，请参阅鸣谢部分。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。