Microsoft JScript和VBScript脚本引擎内存破坏漏洞(CVE-2016-0189)

详细信息

漏洞类型

缓冲区错误

漏洞描述

Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。JScript是其中的一种解释性的基于对象的脚本语言。VBScript（全称Visual Basic Script）是其中的一种脚本语言，也是ASP动态网页默认的编程语言。 在Microsoft IE中处理内存中的对象时，Microsoft Jscript和VBScript的呈现方式存在远程执行代码漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存，获得与当前用户相同的用户权限。以下产品及版本受到影响：Microsoft Internet Explorer 9版本至11版本，Microsoft Jscript 5.8版本和VBScript 5.7版本和5.8版本。

修复建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://technet.microsoft.com/en-us/library/security/MS16-051 https://technet.microsoft.com/zh-cn/library/security/ms16-053.aspx

参考链接

• https://technet.microsoft.com/en-us/library/security/MS16-051
• https://www.auscert.org.au/render.html?it=34274
• https://www.exploit-db.com/exploits/40118/

  NVD · exploit · x_refsource_EXPLOIT-DB

• https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-053

  NVD · vendor-advisory · x_refsource_MS

• https://www.virusbulletin.com/virusbulletin/2017/01/journey-and-evolution-god-mode-2016-cve-2016-0189/

  NVD · x_refsource_MISC

• https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-051

  NVD · vendor-advisory · x_refsource_MS

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-0189

  NVD · US Government Resource