CVE-2015-2502

Суть уязвимости

Уязвимость (CVE-2015-2502) — это ошибка обработки памяти (memory corruption) в движке рендеринга Microsoft Internet Explorer. Злоумышленник может использовать её, создав специально сформированную веб-страницу.

• Механизм атаки: Пользователь должен открыть вредоносную страницу в уязвимой версии IE. Это может произойти через фишинговое письмо, взломанный сайт или рекламный баннер.
• Результат: Успешная эксплуатация позволяет злоумышленнику выполнить произвольный код в контексте текущего пользователя. Если права пользователя административные, это дает полный контроль над системой. Также возможен отказ в обслуживании (DoS) — аварийное завершение браузера.

Как исправить

Установите официальный патч от Microsoft. Конкретный номер обновления зависит от вашей версии Windows и Internet Explorer.

Для всех уязвимых версий (IE 7, 8, 9, 10, 11) исправление содержится в ежемесячном накопительном обновлении безопасности для Internet Explorer за август 2015 года.

1. Определите свою версию IE: Откройте браузер, нажмите Alt+H и выберите "О программе".
2. Установите обновление через Центр обновления Windows:
   • Откройте Панель управления -> Центр обновления Windows.
   • Выполните проверку обновлений и установите все предлагаемые важные обновления.
3. Вручную (если Центр обновлений не работает): Скачайте и установите соответствующее обновление с сайта Microsoft Update Catalog. Ключевые номера KB:
   • MS15-093: Накопительное обновление безопасности для Internet Explorer (3088903).
   • Например, для IE 11 на Windows 7/8.1/10 искажите пакет KB3088903.

Проверка установки: После перезагрузки откройте Панель управления -> Программы -> Просмотр установленных обновлений. В списке должен присутствовать номер KB3088903 (или другой из бюллетеня MS15-093).

Временное решение

Если немедленная установка патча невозможна, примите следующие меры для снижения риска:

1. Используйте альтернативный браузер: Назначьте Chrome, Firefox или Edge (для старых ОС) браузером по умолчанию для всех пользователей.
2. Настройте Enhanced Protected Mode (для IE 10/11): Включите этот режим, который изолирует процессы браузера и усложняет эксплуатацию уязвимостей памяти.
   • Откройте Свойства браузера (Internet Options).
   • Перейдите на вкладку Advanced.
   • В разделе Security установите галочку "Enable Enhanced Protected Mode".
   • Нажмите Применить и перезапустите браузер.
3. Ограничьте выполнение скриптов (крайняя мера): Установите для зоны безопасности "Интернет" высокий уровень, что отключит многие функции.
   • В Свойствах браузера перейдите на вкладку Security.
   • Выберите зону Internet и переместите ползунок на "High".
   • Учтите, это сломает функциональность большинства современных сайтов.
4. Блокировка на уровне сети (WAF/Proxy): Настройте правила в вашем межсетевом экране или прокси-сервере для блокировки известных вредоносных доменов и URL, используемых в эксплойтах. Актуальные индикаторы компрометации (IoC) нужно искать в отчетах антивирусных компаний.