KLA10676
Microsoft JScriptおよびVBScriptの複数の脆弱性

Microsoft JScriptとVBScriptに複数の重大な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用して、セキュリティ制限を回避したり、任意のコードを実行したり、機密情報を取得することができます。

以下は、脆弱性の完全なリストです

1. メモリ内のオブジェクトを不適切に処理すると、特別に設計されたWebサイトを介してリモートから任意のコードを実行することができます。
2. ASLR制限の欠如は、特別に設計されたWebサイトを介してセキュリティの制限をバイパスするためにリモートから悪用される可能性があります。
3. 不適切なメモリ内容の開示は、機密情報を取得するためにメモリ操作を介してローカルで利用することができます。

技術的な詳細

メモリオブジェクトがInternet Explorerで処理される方法に関連する脆弱性（1）。

5.7から5.8までのMicrosoft JScript
5.7から5.8までのMicrosoft VBScript

Windows UpdateにリストされているKBセクションから必要な更新プログラムをインストールします（Windows Updateは通常、コントロールパネルからアクセスできます）

MS15-108

CVE-2015-6052
CVE-2015-6055
CVE-2015-6059
CVE-2015-2482

3089659
3094995
3094996
3093983