发布日期：2015 年 10 月 13 日 | 更新时间：2015 年 10 月 27 日
版本： 2.0
执行摘要此安全更新可解决 Internet Explorer 中的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
对于受影响的 Windows 客户端上的 Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新的等级为“严重”；对于受影响的 Windows 服务器上的 Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11)，此安全更新的等级为“中等”。有关详细信息，请参阅“受影响的软件”部分。
此安全更新修复漏洞的方式如下：
修改内存中 Internet Explorer、JScript、VBScript 和某些函数处理对象的方式将其他权限验证添加到 Internet Explorer有关这些漏洞的详细信息，请参阅“漏洞信息”一节。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3096441。
更新常见问题若要解决 CVE-2015-2482、CVE-2015-6052、CVE-2015-6055 和 CVE-2015-6059，哪些更新适用于我的系统？
CVE-2015-2482、CVE-2015-6052、CVE-2015-6055 和 CVE-2015-6059 是 VBScript 引擎中的漏洞。虽然攻击媒介通过 Internet Explorer 进行，此更新 (3093983) 仅可对运行 Internet Explorer 8、Internet Explorer 9、Internet Explorer 10 和 Internet Explorer 11 的系统解决此漏洞。对于 Internet Explorer 7 和较早版本以及未安装 Internet Explorer 的系统，MS15-108 中描述的更新可解决此漏洞。
当 Internet Explorer 不正确地访问内存中的对象时，存在远程执行代码漏洞。这些漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。
攻击者可能拥有一个旨在通过 Internet Explorer 利用这些漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或添加了可利用这些漏洞的经特殊设计的内容的广告的网站。但是在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。相反，攻击者必须诱使用户采取行动，方法通常是让用户单击 Instant Messenger 或电子邮件中的链接以使用户链接到攻击者的网站，或者让用户打开通过电子邮件发送的附件。
成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，成功利用这些漏洞的攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。频繁使用 Internet Explorer 的系统（如工作站或终端服务器）受这些漏洞的威胁最大。
此更新通过修改 Internet Explorer 处理内存中对象的方式来解决漏洞。
缓解因素Microsoft 并未发现这些漏洞的任何缓解因素。
变通办法Microsoft 并未发现这些漏洞的任何变通办法。
常见问题 我正在运行适用于 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2 的 Internet Explorer。这是否会缓解这些漏洞的影响？
是。默认情况下，Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 以及 Windows Server 2012 R2 上的 Internet Explorer 在一种称为“增强安全配置”的受限模式下运行。增强安全配置是一组预先配置好的 Internet Explorer 设置，可以减小用户或管理员在服务器上下载并运行经特殊设计的 Web 内容的可能性。此缓解因素适用于未被添加到 Internet Explorer“可信站点区域”的网站。
EMET 是否可帮助缓解试图利用这些漏洞的攻击？
是。增强的缓解体验工具包 (EMET) 使用户能够管理安全缓解技术，从而使攻击者更难利用指定软件中的内存损坏漏洞。对于已经安装了 EMET 并配置为可与 Internet Explorer 一起使用的系统，EMET 有助于缓解试图利用 Internet Explorer 中这些漏洞的攻击。
有关 EMET 的详细信息，请参阅增强的缓解体验工具包。
多个脚本引擎内存损坏漏洞当在 Internet Explorer 中呈现时，VBScript 和 JScript 引擎处理内存中对象的方式中存在远程执行代码漏洞。在基于 Web 的攻击情形中，攻击者可能拥有一个旨在通过 Internet Explorer 利用这些漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者也可能在宿主 IE 呈现引擎的应用程序或 Microsoft Office 文档中嵌入标有“安全初始化”的 ActiveX 控件。攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。这些网站可能包含可以利用这些漏洞的经特殊设计的内容。
成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，成功利用这些漏洞的攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
此更新通过修改 VBScript 和 JScript 脚本引擎处理内存中对象的方式来解决漏洞。
Internet Explorer 中的多个特权提升漏洞当 Internet Explorer 在特定条件下未正确验证权限时会导致这些特权提升漏洞，可能允许使用提升特权运行脚本。
在基于 Web 的攻击情形中，攻击者可能拥有一个网站用于试图利用此漏洞。另外，已入侵的网站以及接受或托管用户提供的内容的网站可能包含可能利用这些漏洞的经特殊设计的内容。但是在所有情况下，攻击者都无法强制用户查看由攻击者控制的内容。相反，攻击者必须说服用户执行操作。例如，攻击者可能哄骗用户单击链接以使用户链接到攻击者的网站。成功利用这些漏洞的攻击者可以在受影响的 Internet Explorer 版本中提升特权。
漏洞本身不允许运行任意代码。但是，这些漏洞可能与在运行任意代码时利用提升特权的另一漏洞（例如，远程执行代码漏洞）结合使用。例如，攻击者可以利用另一个漏洞以通过 Internet Explorer 运行任意代码，但是由于 Internet Explorer 启动的进程的上下文，代码可能被限制为在较低的完整性级别（权限非常有限）运行。但是，攻击者随后可能利用这些漏洞导致任意代码在中等完整性级别（当前用户的权限）运行。
该更新通过向 Internet Explorer 添加权限验证来解决漏洞。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法以下变通办法在您遇到的情形中可能会有所帮助：
删除 .rdp 文件关联交互方法：
依次单击“开始”、“运行”，键入 Regedit，然后单击“确定”。展开 HKEY_CLASSES_ROOT，单击“RDP.File”，然后单击“文件”菜单并选择“导出”。在“导出注册表文件”对话框中，键入 RDPfile HKCR file association registry backup.reg，然后单击“保存”。注意 默认情况下，此操作将在“我的文档”文件夹中创建此注册表项的备份。按键盘上的“Delete”键删除该注册表项。当系统提示您删除注册表值时，请单击“是”。依次展开 HKEY_CURRENT_USER、Software、Microsoft、Windows、CurrentVersion、Explorer 和 FileExts。单击“.rdp”，然后单击“文件”菜单并选择“导出”。在“导出注册表文件”对话框中，键入 rdp HKCU file association registry backup.reg，然后单击“保存”。
注意 默认情况下，此操作将在“我的文档”文件夹中创建此注册表项的备份。按键盘上的“Delete”键删除该注册表项。当系统提示您删除注册表值时，请单击“是”。 Internet Explorer 信息泄露漏洞 - CVE-2015-6053
当 Internet Explorer 不正确地披露内存内容时会存在一个信息泄漏漏洞。
成功利用此漏洞的攻击者为攻击者提供相关信息以进一步破坏用户的系统。
此更新程序通过更改在内存中某些函数处理对象的方式来修复这个漏洞。Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在最初发布此安全公告时，Microsoft 未收到任何表明这些漏洞已公开用于攻击用户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
变通办法Microsoft 并未发现此漏洞的任何变通办法。
VBScript 和 JScript ASLR 绕过 - CVE-2015-6052当 VBScript 和 JScript 引擎无法使用地址空间布局随机化 (ASLR) 安全功能时，即存在安全功能绕过漏洞，此漏洞可能允许攻击者能够更可靠地预测给定调用堆栈中特定指令的内存偏移。该安全功能绕过本身不允许执行任意代码。但是，攻击者可以将 ASLR 绕过漏洞与另一个漏洞（如远程执行代码漏洞）组合使用，从而利用 ASLR 绕过在目标系统更可靠地运行任意代码。
在 Web 浏览情况下，要成功利用 ASLR 绕过漏洞，需要用户登录并运行 Internet Explorer 的受影响版本并浏览到恶意网站。因此，频繁使用 Web 浏览器的系统（如工作站或终端服务器）受 ASLR 绕过漏洞的威胁最大。如果管理员允许用户浏览并读取服务器上的电子邮件，则服务器可能面临更大风险。不过，最佳做法是不要授予这样的权限。
此更新通过帮助确保 VBScript 的受影响版本正确地实施 ASLR 安全功能来解决 ASLR 绕过漏洞。Microsoft 通过协同的漏洞披露渠道了解到此漏洞的信息。在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。
缓解因素Microsoft 并未发现此漏洞的任何缓解因素。
安全更新程序部署有关安全更新部署信息，请参阅“摘要”中此处引用的 Microsoft 知识库文章。
鸣谢Microsoft 通过协调漏洞披露渠道认可在安全社区中帮助我们对客户进行保护的人们所做出的努力。有关详细信息，请参阅鸣谢部分。
免责声明Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。