Windows OLE远程代码执行漏洞(CVE-2014-6332)(MS14-064)

漏洞描述

 

该漏洞便可被用于远程代码执行攻击。由于VBScript的特性，利用该漏洞可轻易绕过IE EPM沙盒和EMET的防护！

 

 

 

解决方法

 

Microsoft

---------

Microsoft已经为此发布了一个安全公告（MS10-064）以及相应补丁:

 

MS14-064：Vulnerabilities in Windows OLE Could Allow Remote Code Execution (3011443)

 

补丁获取链接：https://technet.microsoft.com/library/security/MS14-064