Microsoft 安全公告:Internet Explorer 10 中的 Adobe Flash Player 中的漏洞更新:2013 年 9 月 10 日

文章翻译 文章翻译
文章编号: 2880289 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

Microsoft 已就此问题发布了针对 IT 专业人员的 Microsoft 安全公告。此安全公告包括其他与安全相关的信息。若要查看此安全公告,请访问以下 Microsoft 网站:
http://technet.microsoft.com/zh-cn/security/advisory/2755801

更多信息

有关此安全更新的已知问题

  • 在您安装此安全更新后,多字节文本可能在一些使用 Adobe Flash Player 的网站上显示乱码。例如,网站可能结合使用 Flash 应用程序和 JavaScript 来处理文本,也许是为了实现登录功能。当您在应用程序中键入多字节文本后,会发现文本损坏。

    若要解决此问题,请安装更新 2889543。 有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    2889543 在安装安全更新 2880289 后向使用 Adobe Flash Player 的网页中键入文本时,文本发生损坏
本文中提到的第三方产品由 Microsoft 以外的其他公司提供。对于这些产品的性能或可靠性,Microsoft 不作任何暗示保证或其他形式的保证。

解决方案

可以从 Microsoft 下载中心下载以下文件:

适用于 Windows 8 的 Internet Explorer Flash Player 更新 (KB2880289)

收起这个图片展开这个图片
下载
立即下载 Windows8-RT-KB2880289-x86.msu 程序包。

适用于 Windows 8 基于 x64 的系统的 Internet Explorer Flash Player 更新 (KB2880289)

收起这个图片展开这个图片
下载
立即下载 Windows8-RT-KB2880289-x64.msu 程序包。

适用于 Windows Server 2012 的 Internet Explorer Flash Player 更新 (KB2880289)

收起这个图片展开这个图片
下载
立即下载 Windows8-RT-KB2880289-x64.msu 程序包。

适用于 Windows 8.1 Preview 的 Internet Explorer Flash Player 更新 (KB2880289)

收起这个图片展开这个图片
下载
立即下载 Windows8-RT-KB2880289-x86.msu 程序包。

适用于 Windows 8.1 Preview 基于 x64 的系统的 Internet Explorer Flash Player 更新 (KB2880289)

收起这个图片展开这个图片
下载
立即下载 Windows8-RT-KB2880289-x64.msu 程序包。

适用于 Windows Server 2012 R2 Release Preview 的 Internet Explorer Flash Player 更新 (KB2880289)

收起这个图片展开这个图片
下载
立即下载 Windows8-RT-KB2880289-x64.msu 程序包。

适用于 Windows 8.1 的 Internet Explorer Flash Player 更新 (KB2880289)

收起这个图片展开这个图片
下载
立即下载 Windows8-RT-KB2880289-x86.msu 程序包。

适用于 Windows 8.1 基于 x64 的系统的 Internet Explorer Flash Player 更新 (KB2880289)

收起这个图片展开这个图片
下载
立即下载 Windows8-RT-KB2880289-x64.msu 程序包。

适用于 Windows Server 2012 R2 的 Internet Explorer Flash Player 更新 (KB2880289)

收起这个图片展开这个图片
下载
立即下载 Windows8-RT-KB2880289-x64.msu 程序包。

发布日期:2013 年 9 月 10 日

有关如何下载 Microsoft 支持文件的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
119591 如何从联机服务获取 Microsoft 支持文件
Microsoft 已对该文件进行了病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上,以防止在未经授权的情况下对其进行更改。

更新信息

检测和部署工具和指南

安全中心

管理必须部署到组织中的服务器、桌面和移动系统的软件和安全更新。有关详细信息,请参阅 TechNet 更新管理中心Microsoft TechNet 安全网站提供有关 Microsoft 产品安全的其他信息。

安全更新可从 Microsoft UpdateWindows Update 下载。还可从 Microsoft 下载中心获得安全更新。通过用关键字“安全更新”执行搜索,可以轻松找到它们。

最后,还可从?Microsoft Update 目录中下载安全更新。Microsoft Update 目录提供通过 Windows Update 和 Microsoft Update 提供的内容的可搜索目录。包括安全更新、驱动程序和 Service Pack。有关 Microsoft Update 目录的更多信息,请访问 Microsoft Update 目录常见问题解答

检测和部署指南

Microsoft 提供安全更新的检测和部署指南。此指南包括有助于 IT 专家了解如何使用多种安全更新检测和部署工具的建议和信息。有关详细信息,请参阅 Microsoft 知识库文章 961747

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) 支持管理员扫描本地和远程系统中缺少的安全更新和常见的安全配置错误。有关详细信息,请参阅 Microsoft Baseline Security Analyzer

下表提供了此安全更新的 MBSA 检测摘要。
收起该表格展开该表格
软件MBSA
32 位 Windows 8 系统
64 位 Windows 8 系统
Windows Server 2012
注意使用不受最新版本的 MBSA、Microsoft Update 和 Windows Server Update Services 支持的旧版软件的客户应该参阅 Microsoft Baseline Security Analyzer 并参考“旧版产品支持”部分,以查找有关如何使用旧版工具创建全面安全更新检测的信息。

Windows Server Update Services

使用 Windows Server Update Services (WSUS),信息技术管理员可以对运行 Windows 的计算机部署最新的 Microsoft 产品更新。有关如何使用 Windows Server Update Services 部署安全更新的详细信息,请参阅 TechNet 文章 Windows Server Update Services

Systems Management Server

下表提供了此安全更新的 SMS 检测和部署摘要。
收起该表格展开该表格
软件SMS 2003 ITMUSystem Center Configuration Manager
32 位 Windows 8 系统
64 位 Windows 8 系统
Windows Server 2012
注意 Microsoft 在 2011 年 4 月 12 日停止了对 SMS 2.0 的支持。对于 SMS 2003,Microsoft 在 2011 年 4 月 12 日也停止了对安全更新清单工具 (SUIT) 的支持。我们鼓励客户升级到 System Center Configuration Manager。对于仍然使用 SMS 2003 Service Pack 3 的客户,还可以使用 Microsoft 更新清单工具 (ITMU)。

对于 SMS 2003,Microsoft Updates (ITMU) 的 SMS 2003 清单工具可被 SMS 用来检测 Microsoft Update 提供的安全更新以及 Windows Server Update Services 支持的安全更新。有关 SMS 2003 ITMU 的详细信息,请参阅 SMS 2003 Microsoft 更新清单工具。有关 SMS 扫描工具的详细信息,请参阅 SMS 2003 软件更新扫描工具。您还可以参阅下载 Systems Management Server 2003

System Center Configuration Manager 使用 WSUS 3.0 检测更新。有关详细信息,请参阅系统中心

有关详细信息,请参阅 Microsoft 知识库文章 910723:每月检测和部署指南文章的摘要列表。

更新兼容性评估器和应用程序兼容性工具包

更新通常写入运行应用程序所需的相同文件和注册表设置。这样可能触发不兼容性并增加部署安全更新所需的时间。您可以使用应用程序兼容性工具包中包含的更新兼容性评估器组件简化对已安装应用程序的 Windows 更新的检测和验证。

应用程序兼容性工具包 (ACT) 包含在环境中部署 Windows Vista、Windows Update、Microsoft Security Update 或新版本的 Windows Internet Explorer 之前,评估和减少应用程序兼容性问题的必要工具和文档。

安全更新部署

Windows 8(所有版本)

引用表
下表包含此软件的安全更新信息。您可以在本部分的“部署信息”部分找到更多信息。
收起该表格展开该表格
未来 Service Pack 中包含的内容此问题的更新将包含在未来的 Service Pack 或更新汇总中
部署
在无需用户干预的情况下安装对于所有受支持的 Windows 8 32 位版本上的 Internet Explorer 10 中的 Adobe Flash Player:
Windows8-RT-KB2880289-x86.msu /quiet
对于所有受支持的 Windows 8 64 位版本上的 Internet Explorer 10 中的 Adobe Flash Player:
Windows8-RT-KB2880289-x64.msu /quiet
在不重新启动的情况下安装对于所有受支持的 Windows 8 32 位版本上的 Internet Explorer 10 中的 Adobe Flash Player:
Windows8-RT-KB2880289-x86.msu /quiet /norestart
对于所有受支持的 Windows 8 x64 位版本上的 Internet Explorer 10 中的 Adobe Flash Player:
Windows8-RT-KB2880289-x64.msu /quiet /norestart
其他信息请参阅检测和部署工具和指南部分。
重新启动要求
是否需要重新启动?某些情况下,此更新无需重新启动计算机。如果所需文件正在使用,此更新则需要重新启动计算机。如果发生此情况,您将收到一条消息,建议您重新启动。
为了帮助减少需要重新启动计算机的可能性,请停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新。有关系统为何提示您重新启动的详细信息,请参阅 Microsoft 知识库文章 887012
热修补功能不适用。
删除信息要卸载通过 WUSA 安装的更新,请使用“/Uninstall”安装开关。或者依次单击“控制面板”、“系统和安全”,然后在 Windows Update 下,单击“查看已安装的更新”并从更新列表中选择。
注册表项验证注意不存在注册表项,无法验证此更新是否存在。

部署信息

安装更新
在安装此安全更新时,安装程序会检查系统中将要更新的一个或多个文件以前是否已被 Microsoft 修补程序更新过。

有关此知识库文章中出现的术语(例如“修补程序”)的详细信息,请参阅 Microsoft 知识库文章 824684

此安全更新支持以下安装开关。
收起该表格展开该表格
受支持的安全更新安装开关
开关说明
/?、/h、/help显示受支持的开关帮助。
/quiet禁止显示状态或错误消息。
/norestart当此开关与“/quiet”开关组合使用时,安装后将不会重新启动系统,即使要求重新启动才能完成安装也不例外。
/warnrestart:<seconds>当此开关与“/quiet”开关组合使用时,安装程序将在重新启动之前警告用户。
/promptrestart当此开关与“/quiet”开关组合使用时,安装程序将在重新启动之前提示用户。
/forcerestart当此开关与“/quiet”开关组合使用时,安装程序将强制关闭应用程序并开始重新启动。
/log:<file name>允许记录到特定文件。
/extract:<destination>将程序包内容提取到目标文件夹。
/uninstall /kb:<KB number>卸载此安全更新。
注意 有关 Wusa.exe 安装程序的详细信息,请参阅 TechNet 文章 Windows 7 中的其他更改中的“Windows Update 独立安装程序”部分。
验证是否已应用更新
由于 Windows 有多个版本,因此下列步骤可能与您在系统上执行的步骤有所不同。如果是这样,请参见产品文档来完成这些步骤。

文件版本验证
  1. 单击“开始”,然后在“搜索”框中键入更新文件名。
  2. 当“程序”下出现文件时,右键单击文件名,然后单击“属性”
  3. “常规”选项卡上,使用 Microsoft 知识库文章中提供的文件信息表比较文件大小。

    注意根据安装在系统上的操作系统或程序的版本,某些文件信息表中列出的文件可能没有安装。
  4. 您也可以单击“详细信息”选项卡,将诸如文件版本和修改日期这样的信息与知识库文章中提供的文件信息表进行比较。

    注意 安装过程中,除文件版本之外的属性可能发生变化。比较其他文件信息和文件信息表中提供的信息并不能验证是否已应用更新。另外,在某些情况下,文件可能在安装过程中重命名。如果未显示文件或版本信息,请使用其他方法验证更新是否安装。
  5. 最后,您也可以单击“早期版本”选项卡,比较早期版本文件的文件信息和新的或更新过的文件的文件信息。

Windows Server 2012(所有版本)

引用表
下表包含此软件的安全更新信息。您可以在本部分的部署信息部分找到更多信息。
收起该表格展开该表格
未来 Service Pack 中包含的内容此问题的更新将包含在未来的 Service Pack 或更新汇总中
部署
在无需用户干预的情况下安装对于所有受支持的 Windows Server 2012 版本上的 Internet Explorer 10 中的 Adobe Flash Player:
Windows8-RT-KB2880289-x64.msu /quiet
在不重新启动的情况下安装对于所有受支持的 Windows Server 2008 R2 版本上的 Internet Explorer 10 中的 Adobe Flash Player:
Windows8-RT-KB2880289-x64.msu /quiet /norestart
其他信息请参阅检测和部署工具和指南部分。
重新启动要求
是否需要重新启动?在某些情况下,此更新不需要重新启动。如果所需的文件正处在使用中,则此更新将需要重新启动。如果出现这种情况,您会收到一条建议您重新启动的消息。
为了帮助减少需要重新启动计算机的可能性,请停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新。有关系统为何提示您重新启动的详细信息,请参阅 Microsoft 知识库文章 887012
热修补功能不适用。
删除信息要卸载通过 WUSA 安装的更新,请使用“/Uninstall”安装开关或依次单击“控制面板”、“系统和安全”,然后在 Windows Update 下,单击“查看已安装的更新”并从更新列表中选择。
注册表项验证

注意不存在注册表项,无法验证此更新是否存在。

部署信息

安装更新
在安装此安全更新时,安装程序会检查系统中将要更新的一个或多个文件以前是否已被 Microsoft 修补程序更新过。

有关此知识库文章中出现的术语(例如“修补程序”)的详细信息,请参阅 Microsoft 知识库文章 824684

此安全更新支持以下安装开关。
收起该表格展开该表格
受支持的安全更新安装开关
开关说明
/?、/h、/help显示受支持的开关帮助。
/quiet禁止显示状态或错误消息。
/norestart当此开关与“/quiet”开关组合使用时,安装后将不会重新启动系统,即使要求重新启动才能完成安装也不例外。
/warnrestart:<seconds>当此开关与“/quiet”开关组合使用时,安装程序将在重新启动之前警告用户。
/promptrestart当此开关与“/quiet”开关组合使用时,安装程序将在开始重新启动之前提示用户。
/forcerestart当此开关与“/quiet”开关组合使用时,安装程序将强制关闭应用程序并开始重新启动。
/log:<file name>允许记录到特定文件。
/extract:<destination>将程序包内容提取到目标文件夹。
/uninstall /kb:<KB number>卸载此安全更新。
注意有关 Wusa.exe 安装程序的详细信息,请参阅 TechNet 文章 Windows 7 中的其他更改中的“Windows 更新独立安装程序”。
验证是否已应用更新
由于 Microsoft Windows 有多个版本,因此下列步骤可能与您在系统上执行的步骤有所不同。如果是这样,请参见产品文档来完成这些步骤。

文件版本验证
  1. 单击“开始”,然后在“开始搜索”框中键入更新文件名。
  2. 当“程序”下出现文件时,右键单击文件名,然后单击“属性”
  3. 在“常规”选项卡上,使用知识库文章中提供的文件信息表比较文件大小。

    注意 根据安装在系统上的操作系统或程序的版本,某些文件信息表中列出的文件可能没有安装。
  4. 您也可以单击“详细信息”选项卡,将诸如文件版本和修改日期这样的信息与知识库文章中提供的文件信息表进行比较。

    注意 安装过程中,除文件版本之外的属性可能会发生变化。比较其他文件属性和文件信息表中提供的信息并不能验证是否已应用更新。此外,在某些情况下,文件可能会在安装过程中重命名。如果未显示文件或版本信息,请使用其他方法验证更新是否安装。
  5. 最后,您也可以单击“早期版本”选项卡,比较早期版本文件的文件信息和新的或更新过的文件的文件信息。

文件信息

此软件更新的英语(美国)版本将安装具有下表所列属性的文件。这些文件的日期和时间按协调世界时 (UTC) 列出。这些文件在您的本地计算机中的显示日期和时间是您的本地时间加上当前夏令时 (DST) 偏差。此外,如果对这些文件执行某些操作,日期和时间可能会更改。

对于适用于基于 x86 的 Windows 8 的 Internet Explorer Flash Player (KB2880289)

收起这个图片展开这个图片
assets folding start collapsed
收起该表格展开该表格
File nameFile versionFile sizeDateTimePlatform
Flash.ocx11.8.800.16812,188,12005-Sep-201320:09x86
Flashplayerapp.exe11.8.800.168694,23205-Sep-201320:09x86
Flashplayercplapp.cpl11.8.800.16878,29605-Sep-201320:09Not Applicable
Flashutil_activex.dll11.8.800.168488,40805-Sep-201320:09x86
Flashutil_activex.exe11.8.800.168819,67205-Sep-201320:09x86
Flash.ocx11.8.800.16812,188,12005-Sep-201320:11x86
Flashplayerapp.exe11.8.800.168694,23205-Sep-201320:11x86
Flashplayercplapp.cpl11.8.800.16878,29605-Sep-201320:11Not Applicable
Flashutil_activex.dll11.8.800.168488,40805-Sep-201320:11x86
Flashutil_activex.exe11.8.800.168819,67205-Sep-201320:11x86
收起这个图片展开这个图片
assets folding end collapsed

对于适用于基于 x64 的 Windows 8 和 Windows Server 2012 的 Internet Explorer Flash Player (KB2880289)

收起这个图片展开这个图片
assets folding start collapsed
收起该表格展开该表格
File nameFile versionFile sizeDateTimePlatform
Flash.ocx11.8.800.16814,395,86405-Sep-201320:09x64
Flashutil_activex.dll11.8.800.168537,56005-Sep-201320:09x64
Flashutil_activex.exe11.8.800.168517,59205-Sep-201320:09x64
Flash.ocx11.8.800.16814,395,86405-Sep-201320:11x64
Flashutil_activex.dll11.8.800.168537,56005-Sep-201320:11x64
Flashutil_activex.exe11.8.800.168517,59205-Sep-201320:11x64
收起这个图片展开这个图片
assets folding end collapsed

对于适用于基于 x86 的 Windows 8.1 的 Internet Explorer Flash Player (KB2880289)

收起这个图片展开这个图片
assets folding start collapsed
收起该表格展开该表格
File nameFile versionFile sizeDateTimePlatform
Flash.ocx11.8.800.16812,248,05606-Sep-201308:08x86
Flashplayerapp.exe11.8.800.168702,96806-Sep-201308:08x86
Flashplayercplapp.cpl11.8.800.168111,60806-Sep-201308:08Not Applicable
Flashutil_activex.dll11.8.800.168501,75206-Sep-201308:08x86
Flashutil_activex.exe11.8.800.168843,76806-Sep-201308:08x86
收起这个图片展开这个图片
assets folding end collapsed

对于适用于基于 x64 的 Windows 8.1 的 Internet Explorer Flash Player (KB2880289)

收起这个图片展开这个图片
assets folding start collapsed
收起该表格展开该表格
File nameFile versionFile sizeDateTimePlatform
Flash.ocx11.8.800.16814,468,60006-Sep-201308:08x64
Flashutil_activex.dll11.8.800.168553,46406-Sep-201308:08x64
Flashutil_activex.exe11.8.800.168538,61606-Sep-201308:08x64
Flash.ocx11.8.800.13312,243,96027-Aug-201306:48x86
Flashplayerapp.exe11.8.800.133702,96827-Aug-201306:48x86
Flashplayercplapp.cpl11.8.800.133111,60827-Aug-201306:48Not Applicable
Flashutil_activex.dll11.8.800.133501,75227-Aug-201306:48x86
Flashutil_activex.exe11.8.800.133843,76827-Aug-201306:48x86
收起这个图片展开这个图片
assets folding end collapsed

文件哈希信息

收起这个图片展开这个图片
assets folding start collapsed
收起该表格展开该表格
File nameSHA1 hashSHA256 hash
Windows8.1-KB2880289-x64.msu4DB495905251A779ED5A61564C702F7D33BFD481DDCFF35352E7590793DFF3D28D6B599931DFBE290F402D2604158735F2FBFA53
Windows8.1-KB2880289-x64.msuBDD6E3234145443E0B6EB808CDE38086AFF9DC38475C0CC56A326F6B6E249634F51AD3C634420A8FEFC6F976959CF6F8EAF515AC
Windows8.1-KB2880289-x86.msu621FE9ED31D817CC44237DBB04231AF4BCC64B1A63E61641916ADF25A97D985A7CB3F51A81751C47CBF223240F3582490B553C56
Windows8.1-KB2880289-x86.msuCFFE8744183BB075BE0E36ABFF7FA88836B722178828101E70689F4FCBC4904317AA7D1779EBDDB36ADD5AAFCF4D50066456C26D
Windows8-RT-KB2880289-x64.msuCB3E3DF0D0E853C0058828297D726DFD4969578C031FB37A346593E4EF8695F5E812EAC4FDCAE24F89370189D87FCB390D7727B6
Windows8-RT-KB2880289-x86.msu50A927F345E8CF253C1230627215378D6F89EC31633E51830DCED202F25AC4FE508F8FBEBAA6DEFFFA08ECBA0A24F45C6AE627AB
收起这个图片展开这个图片
assets folding end collapsed
注意:本篇“快速发布”文章是从 Microsoft 支持组织直接创建的。 文中包含的信息按原样提供,用于响应紧急问题。 由于发布仓促,材料可能包含印刷错误,并且可能随时修订,恕不另行通知。 有关其他注意事项,请参阅使用条款

属性

文章编号: 2880289 - 最后修改: 2013年9月27日 - 修订: 3.0
这篇文章中的信息适用于:
  • Windows 8.1 Preview
  • Windows 8
  • Windows 8 Enterprise
  • Windows 8 Enterprise N
  • Windows 8 N
  • Windows 8 Professional N
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Essentials
  • Windows Server 2012 Foundation
  • Microsoft Hyper-V Server 2012
  • Windows Server 2012 Standard
关键字:?
atdownload kbfix kbexpertiseinter kbinfo kbsecadvisory kbsecurity kbsecvulnerability kbsurveynew KB2880289
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com