MS15-108 : Mise à jour de sécurité pour JScript et VBScript pour résoudre l’exécution de code à distance : 13 octobre 2015

S’applique à
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités dans les moteurs de script VBScript et JScript dans Windows. La plus grave de ces vulnérabilités pourrait permettre l’exécution de code à distance si un attaquant héberge un site web spécialement conçu pour exploiter les vulnérabilités via Internet Explorer (ou si un attaquant exploite un site web compromis ou un site web qui accepte ou héberge du contenu ou des publicités fournis par l’utilisateur) et convainc ensuite un utilisateur de consulter le site web. Un attaquant pourrait également incorporer un contrôle ActiveX marqué comme « sûr pour l’initialisation » dans une application ou un document Microsoft Office qui utilise le moteur de rendu Internet Explorer pour diriger l’utilisateur vers le site web spécialement conçu. 

Pour en savoir plus sur cette vulnérabilité, consultez le Bulletin de sécurité Microsoft MS15-108.

Informations supplémentaires

Important

  • Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, voir Ajouter des modules linguistiques à Windows.

Informations supplémentaires relatives à cette mise à jour de sécurité

Les articles suivants contiennent plus d’informations sur cette mise à jour de sécurité, car elle concerne des versions de produit individuelles. Les articles peuvent contenir des informations sur les problèmes connus.

  • 3094995 MS15-108 : Description de la mise à jour de sécurité pour JScript et VBScript 5.8 datée du 13 octobre 2015
  • 3094996 MS15-108 : Description de la mise à jour de sécurité pour JScript et VBScript 5.7 datée du 13 octobre 2015

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d’informations sur l’activation des mises à jour automatiques, consultez
Obtenir automatiquement les mises à jour de sécurité.

Méthode 2 : Centre de téléchargement Microsoft

Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d’installation figurant sur la page de téléchargement pour installer la mise à jour.

Cliquez sur le lien de téléchargement dans le bulletin de sécurité Microsoft MS15-108 qui correspond à la version de Windows que vous exécutez.

Informations supplémentaires

Informations sur le déploiement de la mise à jour de sécurité

Windows Vista (toutes les éditions)Table de référence

Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.

Noms de fichier de la mise à jour de sécurité Pour JScript 5.7 et VBScript 5.7 sur toutes les éditions 32 bits prises en charge de Windows Vista :
Windows6.0-KB3094996-x86.msu
Pour JScript 5.7 et VBScript 5.7 sur toutes les éditions x64 prises en charge de Windows Vista :
Windows6.0-KB3094996-x64.msu
Commutateurs d'installation Voir l’article 934307 de la Base de connaissances Microsoft.
Nécessité de redémarrer Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche pour vous inviter à redémarrer.
Informations sur la suppression WUSA.exe ne prend pas en charge la désinstallation des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations de fichier Voir la section Informations sur le fichier .
Vérification de la clé de Registre Remarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows Server 2008 (toutes les éditions)Table de référence

Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.

Noms de fichier de la mise à jour de sécurité Pour JScript 5.7 et VBScript 5.7 sur toutes les éditions 32 bits prises en charge de Windows Server 2008 :
Windows6.0-KB3094996-x86.msu
Pour JScript 5.7 et VBScript 5.7 dans toutes les éditions x64 prises en charge de Windows Server 2008 :
Windows6.0-KB3094996-x64.msu
Pour JScript 5.7 et VBScript 5.7 dans toutes les éditions Itanium prises en charge de Windows Server 2008 :
Windows6.0-KB3094996-ia64.msu
Commutateurs d'installation Voir l’article 934307 de la Base de connaissances Microsoft.
Nécessité de redémarrer Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche pour vous inviter à redémarrer.
Informations sur la suppression WUSA.exe ne prend pas en charge la désinstallation des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations de fichier Voir la section Informations sur le fichier .
Vérification de la clé de Registre Remarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

Windows Server 2008 R2 (toutes les éditions)Table de référence

Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.

Nom de fichier de la mise à jour de sécurité Pour JScript 5.8 et VBScript 5.8 sur toutes les installations Server Core prises en charge des éditions x64 de Windows Server 2008 R2 :
Windows6.1-KB3089659-x64.msu
Commutateurs d'installation Voir l’article 934307 de la Base de connaissances Microsoft.
Nécessité de redémarrer Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Si ce comportement se produit, un message s’affiche pour vous inviter à redémarrer.
Informations sur la suppression Pour désinstaller une mise à jour installée par WUSA, utilisez le commutateur d’installation /Uninstall ou cliquez sur Panneau de configuration, Système et sécurité, puis, sous Windows Update, cliquez sur Afficher les mises à jour installées et faites votre choix dans la liste des mises à jour.
Informations de fichier Voir la section Informations sur le fichier .
Vérification de la clé de Registre Remarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour.

      

Informations sur le hachage de fichier
Nom du package SHA de hachage de package 1 Hachage de package SHA 2
Windows6.0-KB3083178-ia64.msu 99B91C0115DD225CAA949D6D9D987B032E0DD7F0 8FF7CFD7E865B3728E5E6FBF9DD3E76399B8D9C8C904B7099DC4C26B37E44093
Windows6.0-KB3083178-x64.msu ED4B159B0499CA6D45203614F621DC818834ADA8 A5783938AE9A9E9EB85BCBC88EA6B390EF5185C68DFB06087D38390BA560FDF8
Windows6.0-KB3083178-x86.msu 12BF0F5E4617946D846CC2986F29291BB0E3094C 5649B1285196B30D8EEE7C82A04F6EB89C7050C1625C26E45AB043B8FC903261
Windows6.0-KB3094996-ia64.msu 4450F3F3444EC178B29AAEE274742066F7BFF25C 9DFDCEC0A35F020EE5DA5D91C65750311C52107D2A15730A428DB2160111DB3E
Windows6.0-KB3094996-x64.msu 688B00F348C2D405C087A5129F634207BA8CB0D1 1A8AB9459D64E30E67248313C28DF8B27381A1053223A45F08EA85438AF692C8
Windows6.0-KB3094996-x86.msu C7E0F4C35FC496DDB4AEE6A449D5273EEED6203B A48FB2AD303FA4EA63A8063C82720857091FA80A5988BF1B2D540F0C784552E6
Windows6.1-KB3089659-x64.msu FCC8223960ECE28E5B313A24C1222D02603A50E8 7039CE796CC276F54AB69B8E69654EBA1A6A0BFB9F725C75D7E49C1EC0224E20

      

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité

Aide pour l’installation des mises à jour : Support de Microsoft Update

Solutions de sécurité pour les professionnels de l’informatique : Résolution des problèmes de sécurité et support TechNet

Aide relative à la protection de votre ordinateur Windows contre les virus et les programmes malveillants : Centre de sécurité et de solution pour les problèmes de virus

Support local selon votre pays/région : Support International