Actualização de segurança para o processamento de scripts motor vulnerabilidade de Corrupção memória no Windows Server 2008: 9 de Maio de 2017
Existe uma vulnerabilidade de execução remota de código na forma como o motor VBScript processa objectos na memória quando o motor é apresentado no Internet Explorer.
Num cenário de ataque baseado na web, um intruso poderia alojar um Web site especialmente concebido para explorar esta vulnerabilidade através do Internet Explorer e, em seguida, convencer um utilizador a visualizar o Web site. Um intruso também poderia incorporar um controlo ActiveX que está marcado como "seguro para inicialização" numa aplicação ou documento do Microsoft Office que hospeda o motor de composição do Internet Explorer.
O intruso também poderia tirar partido de Web sites afectados e Web sites que aceitam ou alojam conteúdos ou anúncios fornecidos de utilizador. Estes Web sites podem conter conteúdos especialmente concebidos que poderiam ser utilizados para explorar esta vulnerabilidade.