MS16-069：JScript 和 VBScript 的累積安全性更新：2016 年 6 月 14 日

套用到
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

摘要

此安全性更新可解決 Microsoft Windows 中 JScript 和 VBScript 指令碼引擎中的弱點。 如果用戶訪問特製的網站，這些漏洞可能會允許遠程執行代碼。 成功利用這些弱點的攻擊者可能會取得與目前使用者相同的使用者權限。 如果目前使用者以系統管理使用者權限登入，成功利用這些弱點的攻擊者可能會控制受影響的系統。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。

若要深入了解弱點，請參閱 Microsoft 安全性公告 MS16-069。

更多資訊

重要

  • 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

此安全性更新的其他相關資訊

下列文章包含此安全性更新 (與個別產品版本相關) 的其他資訊。 這些文章可能包含已知問題的資訊。

  • 3158364 MS16-069：JScript 5.7 和 VBScript 5.7 安全性更新說明：2016 年 6 月 14 日
  • 3158363 MS16-069：JScript 5.8 和 VBScript 5.8 安全性更新說明：2016 年 6 月 14 日

如何取得並安裝更新

方法 1：Windows Update

可透過 Windows Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 如需有關如何開啟自動更新的詳細資訊，請參閱
自動取得安全性更新。

附註　若為 Windows RT 8.1，只能透過 Windows Update 取得此更新。

方法 2： Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。

按一下 Microsoft 安全性公告 MS16-069 中對應至您執行的 Windows 版本的下載連結。

更多資訊

安全性更新部署資訊

Windows Vista (所有版本) 參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 32 位元版本 Windows Vista：
Windows6.0-KB3158364-x86.msu
適用於所有支援的 x64 型版本 Windows Vista：
Windows6.0-KB3158364-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，則會顯示訊息，建議您重新啟動。
移除資訊 WUSA.exe 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 [Windows Update] 下，按一下 [檢視已安裝的更新]，然後從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 3158364
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 (所有版本) 參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 32 位元版本 Windows Server 2008：
Windows6.0-KB3158364-x86.msu
適用於所有支援的 x64 型版本 Windows Server 2008：
Windows6.0-KB3158364-x64.msu
適用於所有支援的 Itanium 型版本 Windows Server 2008：
Windows6.0-KB3158364-ia64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，則會顯示訊息，建議您重新啟動。
移除資訊 WUSA.exe 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 [Windows Update] 下，按一下 [檢視已安裝的更新]，然後從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 3158364
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 R2 (Server Core) 參考資料表

下表包含此軟體的安全性更新資訊。

安全性更新檔案名稱 適用於所有支援的 x64 型版本 Windows Server 2008 R2：
Windows6.1-KB3158363-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果所需檔案正在使用中，此更新將需要重新啟動。 如果發生此情形，則會顯示訊息，建議您重新啟動。
移除資訊 若要解除安裝由 WUSA 所安裝的更新，請使用 /Uninstall 安裝參數，或依序按一下 [控制台]、[系統及安全性]，然後在 [Windows Update] 下，按一下 [檢視已安裝的更新]，並從更新清單中選取更新。
檔案詳細資訊 請參閱 Microsoft知識庫文章 3158363

      

如何取得此安全性更新的說明及支援

安裝更新的說明： Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案： TechNet 安全性疑難排解與支援

保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊： 病毒解決方案與資訊安全中心

您所在國家/地區的當地支援: 多語系支援