マイクロソフト、月例セキュリティ更新(10月) - 「緊急」3件、「重要」3件の脆弱性

、悪用可能性指標は「1」などとなっている。

○リモートでのコード実行に対処する JScript および VBScript 用のセキュリティ更新プログラム (3089659)(MS15-108)

MS15-108は、WindowsのVBScriptとJScriptスクリプトエンジンに複数の脆弱性が存在し、最悪の場合リモートでコードが実行される、というもの。IEでWebサイトを表示した場合や、IEのエンジンを利用するソフトウェアやOfficeでActiveXコントロールを埋め込んだファイルを開いた場合などに攻撃が行われる可能性がある。

セキュリティ機能のAddress Space Layout Randomization(ASLR)をバイパスする脆弱性も存在しており、これを悪用することで、任意のコードを実行できる可能性が高くなる。

対象となるのは、Windows Vista/Server 2008。最大深刻度は「緊急」、悪用可能性指標は「1」などとなっている。

○リモートでのコード実行に対処する Windows Shell 用のセキュリティ更新プログラム (3096443)(MS15-109)