摘要
此安全更新解決了 Windows 中 VBScript 與 JScript 腳本引擎的漏洞。 較嚴重的漏洞若攻擊者架設專門設計的網站，透過 Internet Explorer (利用漏洞，或利用被入侵的網站，或接受或承載用戶提供內容或廣告的網站，並誘使使用者瀏覽該網站，) 這些漏洞可能允許遠端執行程式碼。 攻擊者也可能在應用程式或使用 Internet Explorer 渲染引擎引導使用者至特別製作網站的 Microsoft Office 文件中嵌入標記為「安全初始化」的 ActiveX 控制項。
欲了解更多關於此漏洞的資訊，請參閱 Microsoft 安全公告 MS15-108。
更多資訊
重要
- 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。
關於本次安全更新的更多資訊
以下文章包含更多關於此安全更新的資訊，特別是針對各產品版本的相關資訊。 這些文章可能包含已知問題的資訊。
- 3094995 MS15-108：JScript 與 VBScript 5.8 的安全更新說明：2015 年 10 月 13 日
- 3094996 MS15-108：JScript 與 VBScript 5.7 安全更新說明：2015 年 10 月 13 日
如何取得並安裝更新
方法 1：Windows Update
可透過 Windows Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 關於如何開啟自動更新的更多資訊，請參見
自動取得安全更新。
方法二：Microsoft 下載中心
您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。
請點擊 Microsoft 安全性 Bulletin MS15-108 中對應您所執行 Windows 版本的下載連結。
更多資訊
安全更新部署資訊
Windows Vista (所有版本) 參考表
下表包含此軟體的安全更新資訊。
| 安全性更新檔案名稱 | 對於所有支援的 32 位元版本 Windows Vista 上的 JScript 5.7 與 VBScript 5.7： Windows6.0-KB3094996-x86.msu |
|---|---|
| 對於所有支援的 x64 版 Windows Vista 上的 JScript 5.7 和 VBScript 5.7： Windows6.0-KB3094996-x64.msu |
|
| 安裝參數 | 請參閱 Microsoft 知識庫文章 934307 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會出現訊息建議你重新啟動。 |
| 移除資訊 | WUSA.exe 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 [Windows Update] 下，按一下 [檢視已安裝的更新]，然後從更新清單中選取更新。 |
| 檔案詳細資訊 | 請參閱 檔案資訊 區塊。 |
| 登錄機碼驗證 | 注意：登錄機碼不存在，無法驗證此更新是否存在。 |
Windows Server 2008 (所有版本) 參考表
下表包含此軟體的安全更新資訊。
| 安全性更新檔案名稱 | 對於所有支援的 32 位元版本的 Windows Server 2008 上，JScript 5.7 與 VBScript 5.7： Windows6.0-KB3094996-x86.msu |
|---|---|
| 針對所有支援的 x64 版 Windows Server 2008 上的 JScript 5.7 與 VBScript 5.7： Windows6.0-KB3094996-x64.msu |
|
| 對於所有支援的 Itanium 版 Windows Server 2008 上的 JScript 5.7 與 VBScript 5.7： Windows6.0-KB3094996-ia64.msu |
|
| 安裝參數 | 請參閱 Microsoft 知識庫文章 934307 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會出現訊息建議你重新啟動。 |
| 移除資訊 | WUSA.exe 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 [Windows Update] 下，按一下 [檢視已安裝的更新]，然後從更新清單中選取更新。 |
| 檔案詳細資訊 | 請參閱 檔案資訊 區塊。 |
| 登錄機碼驗證 | 注意：登錄機碼不存在，無法驗證此更新是否存在。 |
Windows Server 2008 R2 (所有版本) 參考表
下表包含此軟體的安全更新資訊。
| 安全性更新檔案名稱 | 對於所有支援的 x64 版 Windows Server 2008 R2 Server Core 安裝上的 JScript 5.8 與 VBScript 5.8： Windows6.1-KB3089659-x64.msu |
|---|---|
| 安裝參數 | 請參閱 Microsoft 知識庫文章 934307 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會出現訊息建議你重新啟動。 |
| 移除資訊 | 若要解除安裝由 WUSA 所安裝的更新，請使用 /Uninstall 安裝參數，或依序按一下 [控制台]、[系統及安全性]，然後在 [Windows Update] 下，按一下 [檢視已安裝的更新]，並從更新清單中選取更新。 |
| 檔案詳細資訊 | 請參閱 檔案資訊 區塊。 |
| 登錄機碼驗證 | 注意：登錄機碼不存在，無法驗證此更新是否存在。 |
檔案雜湊資訊
| 套件名稱 | SHA 1 雜湊套件 | 套件雜湊 SHA 2 |
|---|---|---|
| Windows6.0-KB3083178-ia64.msu | 99B91C0115DD225CAA949D6D9D9D987B032E0DD7F0 | 8FF7CFD7E865B3728E5E6FBF9DD3E76399B8D9C8C904B7099DC4C26B37E44093 |
| Windows6.0-KB3083178-x64.msu | ED4B159B0499CA6D45203614F621DC818834ADA8 | A5783938AE9A9E9EB85BCBC88EA6B390EF5185C68DFB06087D38390BA560FDF8 |
| Windows6.0-KB3083178-x86.msu | 12BF0F5E4617946D846CC2986F29291BB0E3094C | 5649B1285196B30D8EEE7C82A04F6EB89C7050C1625C26E45AB043B8FC903261 |
| Windows6.0-KB3094996-ia64.msu | 4450F3F3444EC178B29AAEE274742066F7BFF25C | 9DFDCEC0A35F020EE5DA5D91C65750311C52107D2A15730A428DB2160111DB3E |
| Windows6.0-KB3094996-x64.msu | 688B00F348C2D405C087A5129F634207BA8CB0D1 | 1A8AB9459D64E30E67248313C28DF8B27381A1053223A45F08EA85438AF692C8 |
| Windows6.0-KB3094996-x86.msu | C7E0F4C35FC496DDB4AEE6A449D5273EEED6203B | A48FB2AD303FA4EA63A8063C82720857091FA80A5988BF1B2D540F0C784552E6 |
| Windows6.1-KB3089659-x64.msu | FCC8223960ECE28E5B313A24C1222D02603A50E8 | 7039CE796CC276F54AB69B8E69654EBA1A6A0BFB9F725C75D7E49C1EC0224E20 |
如何獲得這項安全更新的協助與支援
安裝更新的幫助： 支援 Microsoft Update
IT 專業人員的安全解決方案： TechNet 安全故障排除與支援
保護您的 Windows 電腦免受病毒與惡意軟體侵害的協助： 病毒解決方案與安全中心
您所在國家/地區的當地支援: 多語系支援