Résumé
Cette mise à jour de sécurité corrige des vulnérabilités du moteur de script VBScript dans Windows. La vulnérabilité la plus grave pourrait permettre l’exécution de code à distance si un attaquant héberge un site web spécialement conçu pour exploiter les vulnérabilités via Internet Explorer (ou si un attaquant exploite un site web compromis ou un site web qui accepte ou héberge du contenu ou des publicités fournis par l’utilisateur) et convainc ensuite un utilisateur de consulter le site web. Un attaquant pourrait également incorporer un contrôle ActiveX marqué comme « sécurisé pour l’initialisation » dans une application ou un document Microsoft Office qui utilise le moteur de rendu Internet Explorer pour diriger l’utilisateur vers le site web spécialement conçu.
Pour en savoir plus sur cette vulnérabilité, consultez le Bulletin de sécurité Microsoft MS15-126.
Important
- Toutes les prochaines mises à jour de sécurité et non liées à la sécurité pour Windows Server 2012 R2 nécessitent l’installation de 2919355 de mise à jour. Il est recommandé d’installer 2919355 de mise à jour sur votre ordinateur Windows Server 2012 R2 pour recevoir les prochaines mises à jour.
- Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, voir Ajouter des modules linguistiques à Windows.
Informations supplémentaires relatives à cette mise à jour de sécurité
Les articles suivants contiennent plus d’informations sur cette mise à jour de sécurité, car elle concerne des versions de produit individuelles. Les articles peuvent contenir des informations sur les problèmes connus.
- 3105578 MS15-126 : Description de la mise à jour de sécurité pour VBScript 5.8 datée du 8 décembre 2015
- 3105579 MS15-126 : Description de la mise à jour de sécurité pour VBScript 5.7 datée du 8 décembre 2015
Procédure d'obtention et d'installation de la mise à jour
Méthode 1 : Windows Update
Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d’informations sur l’activation des mises à jour automatiques, consultez
Obtenir automatiquement les mises à jour de sécurité.
Informations sur le déploiement de la mise à jour de sécurité
Informations sur le déploiement de la mise à jour de sécurité
Windows Vista (toutes les éditions)Table de référence
Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.
| Noms de fichier de la mise à jour de sécurité | Pour JScript 5.7 et VBScript 5.7 sur toutes les éditions 32 bits prises en charge de Windows Vista : Windows6.0-KB3105579-x86.msu |
|---|---|
| Pour JScript 5.7 et VBScript 5.7 sur toutes les éditions x64 prises en charge de Windows Vista : Windows6.0-KB3105579-x64.msu |
|
| Commutateurs d'installation | Voir l’article 934307 de la Base de connaissances Microsoft. |
| Nécessité de redémarrer | Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Dans ce cas, un message vous invite à redémarrer. |
| Informations sur la suppression | WUSA.exe ne prend pas en charge la désinstallation des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées et faites votre choix dans la liste des mises à jour. |
| Informations de fichier | Voir la section Informations sur le fichier . |
| Vérification de la clé de Registre | Remarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour. |
Windows Server 2008 (toutes les éditions)Table de référence
Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.
| Noms de fichier de la mise à jour de sécurité | Pour JScript 5.7 et VBScript 5.7 sur toutes les éditions 32 bits prises en charge de Windows Server 2008 : Windows6.0-KB3105579-x86.msu |
|---|---|
| Pour JScript 5.7 et VBScript 5.7 dans toutes les éditions x64 prises en charge de Windows Server 2008 : Windows6.0-KB3105579-x64.msu |
|
| Pour JScript 5.7 et VBScript 5.7 dans toutes les éditions Itanium prises en charge de Windows Server 2008 : Windows6.0-KB3105579-ia64.msu |
|
| Commutateurs d'installation | Voir l’article 934307 de la Base de connaissances Microsoft. |
| Nécessité de redémarrer | Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Dans ce cas, un message vous invite à redémarrer. |
| Informations sur la suppression | WUSA.exe ne prend pas en charge la désinstallation des mises à jour. Pour désinstaller une mise à jour installée par WUSA, cliquez sur Panneau de configuration, puis sur Sécurité. Sous Windows Update, cliquez sur Afficher les mises à jour installées et faites votre choix dans la liste des mises à jour. |
| Informations de fichier | Voir la section Informations sur le fichier . |
| Vérification de la clé de Registre | Remarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour. |
Windows Server 2008 R2 (toutes les éditions)Table de référence
Le tableau suivant contient les informations relatives aux mises à jour de sécurité pour ce logiciel.
| Nom de fichier de la mise à jour de sécurité | Pour JScript 5.8 et VBScript 5.8 sur toutes les installations Server Core prises en charge des éditions x64 de Windows Server 2008 R2 : Windows6.1-KB3105578-x64.msu |
|---|---|
| Commutateurs d'installation | Voir l’article 934307 de la Base de connaissances Microsoft. |
| Nécessité de redémarrer | Dans certains cas, cette mise à jour ne nécessite pas de redémarrage. Si les fichiers requis sont en cours d’utilisation, cette mise à jour nécessite un redémarrage. Dans ce cas, un message vous invite à redémarrer. |
| Informations sur la suppression | Pour désinstaller une mise à jour installée par WUSA, utilisez le commutateur d’installation /Uninstall ou cliquez sur Panneau de configuration, Système et sécurité, puis, sous Windows Update, cliquez sur Afficher les mises à jour installées et faites votre choix dans la liste des mises à jour. |
| Informations de fichier | Voir la section Informations sur le fichier . |
| Vérification de la clé de Registre | Remarque Il n'existe aucune clé de Registre pour valider la présence de cette mise à jour. |
Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité
Aide pour l’installation des mises à jour : Support de Microsoft Update
Solutions de sécurité pour les professionnels de l’informatique : Résolution des problèmes de sécurité et support TechNet
Aide relative à la protection de votre ordinateur Windows contre les virus et les programmes malveillants : Centre de sécurité et de solution pour les problèmes de virus
Assistance locale selon votre pays/région : Support international