摘要
此安全性更新可修正 Windows 中 VBScript 指令碼引擎的弱點。 若攻擊者裝載的蓄意網站旨在透過 Internet Explorer (惡意探索弱點，或是攻擊者利用遭入侵的網站，或接受或託管使用者提供的內容或) 廣告的網站，然後說服使用者檢視網站，則較嚴重的弱點可能會允許遠端執行程式碼。 攻擊者也可以在使用 Internet Explorer 轉譯引擎將使用者導向蓄意製作的網站的應用程式或 Microsoft Office 文件中，內嵌標示為「初始化安全」的 ActiveX 控制項。
若要深入了解弱點，請參閱 Microsoft 安全性公告 MS15-126。
重要
- Windows Server 2012 R2 未來所有的安全性和非安全性更新都需要安裝更新2919355。 建議您在 Windows Server 2012 R2 電腦上安裝更新 2919355，以便收到日後的更新。
- 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。
此安全性更新的相關詳細資訊
下列文章包含有關此安全性更新的詳細資訊，因為它與個別產品版本相關。 這些文章可能包含已知問題的資訊。
- 3105578 MS15-126：VBScript 5.8 安全性更新說明：2015 年 12 月 8 日
- 3105579 MS15-126：VBScript 5.7 安全性更新說明：2015 年 12 月 8 日
如何取得及安裝更新
方法 1：Windows Update
可透過 Windows Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 如需有關如何開啟自動更新的詳細資訊，請參閱
自動取得安全性更新。
安全性更新部署資訊
安全性更新部署資訊
Windows Vista (所有版本) 參考資料表
下表包含此軟體的安全性更新資訊。
| 安全性更新檔案名稱 | 適用於所有支援的 32 位元版本 Windows Vista 上的 JScript 5.7 和 VBScript 5.7： Windows6.0-KB3105579-x86.msu |
|---|---|
| 適用於所有支援的 x64 型 Windows Vista 上的 JScript 5.7 和 VBScript 5.7： Windows6.0-KB3105579-x64.msu |
|
| 安裝參數 | 請參閱 Microsoft 知識庫文章 934307 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，您會收到訊息，建議您重新啟動。 |
| 移除資訊 | WUSA.exe 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 [Windows Update] 下，按一下 [檢視已安裝的更新]，然後從更新清單中選取更新。 |
| 檔案詳細資訊 | 請參閱 檔案資訊 一節。 |
| 登錄機碼驗證 | 注意：登錄機碼不存在，無法驗證此更新是否存在。 |
Windows Server 2008 (所有版本) 參考資料表
下表包含此軟體的安全性更新資訊。
| 安全性更新檔案名稱 | 適用於所有支援的 32 位元版本 Windows Server 2008 上的 JScript 5.7 和 VBScript 5.7： Windows6.0-KB3105579-x86.msu |
|---|---|
| 適用於所有支援的 x64 型版本 Windows Server 2008 上的 JScript 5.7 和 VBScript 5.7： Windows6.0-KB3105579-x64.msu |
|
| 適用於所有支援的 Itanium 型版本 Windows Server 2008 上的 JScript 5.7 和 VBScript 5.7： Windows6.0-KB3105579-ia64.msu |
|
| 安裝參數 | 請參閱 Microsoft 知識庫文章 934307 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，您會收到訊息，建議您重新啟動。 |
| 移除資訊 | WUSA.exe 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 [Windows Update] 下，按一下 [檢視已安裝的更新]，然後從更新清單中選取更新。 |
| 檔案詳細資訊 | 請參閱 檔案資訊 一節。 |
| 登錄機碼驗證 | 注意：登錄機碼不存在，無法驗證此更新是否存在。 |
Windows Server 2008 R2 (所有版本) 參考資料表
下表包含此軟體的安全性更新資訊。
| 安全性更新檔案名稱 | 適用於所有支援的 x64 型版本 Windows Server 2008 R2 Server Core 安裝上的 JScript 5.8 和 VBScript 5.8： Windows6.1-KB3105578-x64.msu |
|---|---|
| 安裝參數 | 請參閱 Microsoft 知識庫文章 934307 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，您會收到訊息，建議您重新啟動。 |
| 移除資訊 | 若要解除安裝由 WUSA 安裝的更新，請使用 /Uninstall 安裝參數，或依序按一下 [控制台]、[系統及安全性]，然後在 [Windows Update] 下，按一下 [檢視已安裝的更新]，並從更新清單中選取更新。 |
| 檔案詳細資訊 | 請參閱 檔案資訊 一節。 |
| 登錄機碼驗證 | 注意：登錄機碼不存在，無法驗證此更新是否存在。 |
如何取得此安全性更新的說明和支援
安裝更新的說明： Microsoft Update 支援
適用於 IT 專業人員的安全性解決方案： TechNet 安全性疑難排解與支援
保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊： 病毒解決方案與資訊安全中心
您所在國家/地區的當地支援: 多語系支援