KLA10676
Múltiples vulnerabilidades en Microsoft JScript y VBScript

Se han encontrado múltiples vulnerabilidades serias en Microsoft JScript y VBScript. Los usuarios malintencionados pueden explotar estas vulnerabilidades para eludir las restricciones de seguridad, ejecutar código arbitrario u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

1. El manejo inadecuado de objetos en la memoria se puede explotar de forma remota a través de un sitio web especialmente diseñado para ejecutar código arbitrario;
2. La falta de restricciones ASLR se puede explotar de forma remota a través de un sitio web especialmente diseñado para eludir las restricciones de seguridad;
3. La divulgación inadecuada del contenido de la memoria puede explotarse localmente mediante manipulaciones de memoria para obtener información sensible.

Detalles técnicos

Vulnerabilidad (1) relacionada con la forma en que se manejan los objetos de memoria en Internet Explorer.

Microsoft JScript de 5.7 a 5.8
Microsoft VBScript de 5.7 a 5.8

Instale las actualizaciones necesarias de la sección KB, que se enumeran en su Actualización de Windows (normalmente se puede acceder a la Actualización de Windows desde el Panel de control)

MS15-108

CVE-2015-6052
CVE-2015-6055
CVE-2015-6059
CVE-2015-2482

3089659
3094995
3094996
3093983