Sistemas Afectados

1. Índice de explotación

   Puente de Seguridad en VBScript ASLR  - CVE-2015-1684

   Código de explotación consistente.

   Puente de Seguridad en VBScript y JScript ASLR  - CVE-2015-1686

   Código de explotación consistente.

2. Descripción

   Puente de Seguridad en VBScript ASLR  - CVE-2015-1684

   Existe un puente de seguridad cuando el motor VBScript falla al hacer uso de la función de seguridad Address Space Layout Randomization (ASLR), lo que permite a un atacante predecir con mayor fiabilidad los offsets de memoria de instrucciones específicas en una pila de llamadas dada.

   Puente de Seguridad en VBScript y JScript ASLR  - CVE-2015-1686

   Existe un puente de seguridad cuando los motores VBScript y JScript fallan al hacer uso de la función de seguridad Address Space Layout Randomization (ASLR), lo que permite a un atacante predecir con mayor fiabilidad los offsets de memoria de instrucciones específicas en una pila de llamadas dada.

3. Impacto

   Puente de Seguridad en VBScript ASLR  - CVE-2015-1684

   El puente de seguridad por sí mismo no permite la ejecución de código arbitrario.Un atacante podría usar uno de estos ASLR en conjunto con otra vulnerabilidad, como una vulnerabilidad de ejecución remota de código, para ejecutar de manera más fiable código arbitrario en el sistema objetivo.

   Puente de Seguridad en VBScript y JScript ASLR  - CVE-2015-1686

   El puente de seguridad por sí mismo no permite la ejecución de código arbitrario.Un atacante podría usar uno de estos ASLR en conjunto con otra vulnerabilidad, como una vulnerabilidad de ejecución remota de código, para ejecutar de manera más fiable código arbitrario en el sistema objetivo.

4. Solución

   Windows Server 2003

   • JScript 5.6 and VBScript 5.6
   • JScript 5.7 and VBScript 5.7
   • JScript 5.6 and VBScript 5.6
   • JScript 5.7 and VBScript 5.7
   • JScript 5.6 and VBScript 5.6
   • JScript 5.7 and VBScript 5.7

   Windows Vista

   • JScript 5.7 and VBScript 5.7
   • JScript 5.7 and VBScript 5.7

   Windows Server 2008

   • JScript 5.7 and VBScript 5.7
   • JScript 5.7 and VBScript 5.7
   • JScript 5.7 and VBScript 5.7

   Server Core installation

   • JScript 5.7 and VBScript 5.7
   • JScript 5.7 and VBScript 5.7
   • JScript 5.8 and VBScript 5.8

5. Referencias

   • https://technet.microsoft.com/en-us/library/security/ms15-may.aspx
   • https://technet.microsoft.com/library/security/MS15-053

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)
• Ricardo Andres Carmona Dominguez (rcarmona at seguridad dot unam dot mx)