MS15-084: Уязвимост в XML core services може да позволи разкриване на информация: 11 август 2015 г.

ВАЖНО: Тази статия е преведена с използване на софтуер за машинен превод на Microsoft и може да бъде коригирана чрез технологията Рамка за превод от общността (CTF). Microsoft предлага статии, преведени машинно, допълнително редактирани от общността, и статии, преведени от хора, за да може да предостави достъп на много езици до всички статии в нашата База знания. Статиите, преведени машинно и редактирани допълнително, може да съдържат грешки в лексиката, синтаксиса и/или граматиката. Microsoft не носи отговорност за каквито и да било неточности, грешки или вреди, предизвикани от неправилен превод на съдържанието или използването му от нашите клиенти. Повече за CTF – на http://support.microsoft.com/gp/machine-translation-corrections/bg.

Щракнете тук, за да видите версия на тази статия на английски: 3080129
Кратко изложение
Тази актуализация отстранява уязвимост в Microsoft Windows и Microsoft Office. Уязвимост може да позволи изнасяне на информация Препоръчано от или излагане памет адреси, ако потребителят натисне специално изработени връзка или изрично позволява използването на слой със защитени сокети (SSL) 2.0. Обаче във всички случаи атакуващият би начин да накарате потребителите да щракнете върху връзката, специално изработени. Нападател ще трябва да убедите потребителите да щракнете върху връзката, обикновено чрез примамка в имейл или съобщение за назначена програма за незабавни съобщения.

За да научите Още действия за уязвимостта, вж. Бюлетин за сигурността MS15-084.
Допълнителна информация
Важно
  • Всички бъдещи актуализации за сигурността и за защита за Windows RT 8.1 Windows 8.1 и Windows Server 2012 R2 изисква актуализация 2919355 за да се инсталира. Ние препоръчваме да инсталирате актуализация 2919355 на компютъра Windows RT 8.1, базирани на Windows 8.1 или Windows Server 2012 R2-така, че получавате бъдещи актуализации.
  • Ако инсталирате езиков пакет, след като инсталирате тази актуализация, трябва да преинсталирате тази актуализация. Препоръчва се да инсталирате всички езикови пакети, е необходимо преди да инсталирате тази актуализация. За Още действия информация вж. Добавяне на езиковите пакети за Windows.
Допълнителна информация относно тази актуализация на защитата
Следните статии съдържат допълнителна информация относно тази актуализация на защитата по отношение на отделни версии. Членовете може да съдържат известни издава информация.
  • 3076895 MS15-084: Описание на актуализацията на защитата за Windows XML core services: 11 август 2015 г.
  • 2825645 MS15-084: Описание на актуализацията на защитата за 2007 Microsoft Office Suite: 11 август 2015 г.
Как да получите и инсталирате актуализацията

Метод 1: Windows Update

Тази актуализация се предлага чрез Windows Update. Когато включите автоматичното актуализиране, тази актуализация ще изтеглят и инсталират автоматично. За Още действия информация как да включите автоматичното актуализиранеАвтоматично получаване на актуализации на защитата.

Забележка: Windows RT и Windows RT 8.1 тази актуализация се предлага чрез Windows Update само.

Метод 2: Центъра за изтегляния на Microsoft

Можете да получите самостоятелния пакет за актуализация чрез центъра на Microsoft за изтегляния. Следвайте инструкциите за инсталиране на страницата за изтегляне, за да инсталирате актуализацията.

Щракнете върху връзката за изтегляне Бюлетин за сигурността MS15-084 Това отговаря на версията на Windows, която изпълнявате.
Допълнителна информация

Информация за разполагане на актуализация на защитата

Windows Vista (всички версии)

Таблица за справка

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
преобразуване на имена на файлове за защита актуализацияЗа Microsoft XML Core Services 3.0 за всички поддържани 32-битови версии на Windows Vista:
Windows6.0-KB3076895-x86.msu

За Microsoft XML Core Services 6.0 във всички поддържани 32-битови версии на Windows Vista:
MSXML6-KB3076895-enu-x86.exe

За Microsoft XML Core Services 3.0 за всички поддържани базирани на x 64 версии на Windows Vista:
Windows6.0-KB3076895-x64.msu

За Microsoft XML Core Services 6.0 на всички базирани на x 64 версии на Windows Vista:
MSXML6-KB3076895-enu-amd64.exe
Инсталационни параметриВижте Статия Препоръчано от база знания на Microsoft 934307
Изискване за рестартиранеВ някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, тази актуализация ще изисква рестартиране. Ако това се случи, получавате съобщение, което съветва да рестартирате.
Информация за премахванеWUSA.exe не поддържа премахването на актуализации. За да деинсталирате актуализация, която е инсталирана Препоръчано от WUSA, Контроленпанел и след това щракнете върху защита. В Windows Update щракнете върху Преглед на инсталирани актуализациии изберете Препоръчано от списъка с актуализации.
Файлова информацияВижте Статия Препоръчано от база знания на Microsoft 3076895
Проверка на системния регистър ключЗабележка: Ключ на системния регистър не съществува за потвърждаване на наличието на тази актуализация.

Windows Server 2008 (всички версии)

Таблица за справка

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
преобразуване на имена на файлове за защита актуализацияЗа Microsoft XML Core Services 3.0 за всички поддържани 32-битовите версии на Windows Server 2008:
Windows6.0-KB3076895-x86.msu

За Microsoft XML Core Services 6.0 във всички поддържани 32-битовите версии на Windows Server 2008:
MSXML6-KB3076895-enu-x86.exe

За Microsoft XML Core Services 3.0 за всички поддържани базирани на x 64 версии на Windows Server 2008:
Windows6.0-KB3076895-x64.msu

За Microsoft XML Core Services 6.0 на всички базирани на x 64 версии на Windows Server 2008:
MSXML6-KB3076895-enu-amd64.exe

За Microsoft XML Core Services 3.0 за всички поддържани базирани на Itanium версии на Windows Server 2008:
Windows6.0-KB3076895-ia64.msu

За Microsoft XML Core Services 6.0 на всички базирани на Itanium версии на Windows Server 2008:
MSXML6-KB3076895-enu-amd64.exe
Инсталационни параметриВижте Статия Препоръчано от база знания на Microsoft 934307
Изискване за рестартиранеВ някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, тази актуализация ще изисква рестартиране. Ако това се случи, получавате съобщение, което съветва да рестартирате.
Информация за премахванеWUSA.exe не поддържа премахването на актуализации. За да деинсталирате актуализация, която е инсталирана Препоръчано от WUSA, Контроленпанел и след това щракнете върху защита. В Windows Update щракнете върху Преглед на инсталирани актуализациии изберете Препоръчано от списъка с актуализации.
Файлова информацияВижте Статия Препоръчано от база знания на Microsoft 3076895
Проверка на системния регистър ключЗабележка: Ключ на системния регистър не съществува за потвърждаване на наличието на тази актуализация.

Windows 7 (всички версии)

Таблица за справка

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
име за влизане на файл за актуализация на защитаЗа Microsoft XML Core Services 3.0 за всички поддържани 32-битовите версии на Windows 7:
Windows6.1-KB3076895-x86.msu

За Microsoft XML Core Services 6.0 във всички поддържани 32-битовите версии на Windows 7:
MSXML6-KB3076895-enu-x86.exe

За Microsoft XML Core Services 3.0 за всички поддържани базирани на x 64 версии на Windows 7:
Windows6.1-KB3076895-x64.msu

За Microsoft XML Core Services 6.0 на всички базирани на x 64 версии на Windows 7:
MSXML6-KB3076895-enu-amd64.exe
Инсталационни параметриВижте Статия Препоръчано от база знания на Microsoft 934307
Изискване за рестартиранеВ някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, тази актуализация ще изисква рестартиране. Ако това се случи, получавате съобщение, което съветва да рестартирате.
Информация за премахванеДеинсталиране на актуализация, която е инсталирана Препоръчано от WUSA, използвайте ключа /Uninstall настройка или щракнете върху Контролен панел, щракнете върху система и защита, след което под Windows Update, щракнете върху Преглед на инсталирани актуализациии изберете Препоръчано от списъка с актуализации.
Файлова информацияВижте Статия Препоръчано от база знания на Microsoft 3076895
Проверка на системния регистър ключЗабележка: Ключ на системния регистър не съществува за потвърждаване на наличието на тази актуализация.

Windows Server 2008 R2 (всички версии)

Таблица за справка

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
име за влизане на файл за актуализация на защитаЗа Microsoft XML Core Services 3.0 за всички поддържани базирани на x 64 версии на Windows Server 2008 R2:
Windows6.1-KB3076895-x64.msu

За Microsoft XML Core Services 6.0 във всички поддържани 32-битовите версии на Windows Server 2008 R2:
MSXML6-KB3076895-enu-x86.exe

За Microsoft XML Core Services 3.0 за всички поддържани базирани на Itanium версии на Windows Server 2008 R2:
Windows6.1-KB3076895-ia64.msu

За Microsoft XML Core Services 6.0 на всички базирани на Itanium версии на Windows Windows Server 2008 R2:
MSXML6-KB3076895-enu-amd64.exe
Инсталационни параметриВижте Статия Препоръчано от база знания на Microsoft 934307
Изискване за рестартиранеВ някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, тази актуализация ще изисква рестартиране. Ако това се случи, получавате съобщение, което съветва да рестартирате.
Информация за премахванеДеинсталиране на актуализация, която е инсталирана Препоръчано от WUSA, използвайте ключа /Uninstall настройка или щракнете върху Контролен панел, щракнете върху система и защита, след което под Windows Update, щракнете върху Преглед на инсталирани актуализациии изберете Препоръчано от списъка с актуализации.
Файлова информацияВижте Статия Препоръчано от база знания на Microsoft 3076895
Проверка на системния регистър ключЗабележка: Ключ на системния регистър не съществува за потвърждаване на наличието на тази актуализация.

Windows 8 и Windows 8.1 (всички версии)

Таблица за справка

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
име за влизане на файл за актуализация на защитаЗа Microsoft XML Core Services 3.0 за всички поддържани 32-битовите версии на Windows 8:
Windows8-RT-KB3076895-x86.msu

За Microsoft XML Core Services 6.0 във всички поддържани 32-битовите версии на Windows 8:
MSXML6-KB3076895-enu-x86.exe

За Microsoft XML Core Services 3.0 за всички поддържани базирани на x 64 версии на Windows 8:
Windows8-RT-KB3076895-x64.msu

За Microsoft XML Core Services 6.0 за всички поддържани базирани на x 64 версии на Windows 8:
MSXML6-KB3076895-enu-x86.exe

За Microsoft XML Core Services 3.0 за всички поддържани 32-битовите версии на Windows 8.1:
Windows8.1-KB3076895-x86.msu

За Microsoft XML Core Services 6.0 във всички поддържани 32-битовите версии на Windows 8.1:
MSXML6-KB3076895-enu-x86.exe

За Microsoft XML Core Services 3.0 за всички поддържани базирани на x 64 версии на Windows 8.1:
Windows8.1-KB3076895-x64.msu

За Microsoft XML Core Services 6.0 във всички поддържани базирани на x 64 версии на Windows 8.1:
MSXML6-KB3076895-enu-x86.exe
Инсталационни параметриВижте Статия Препоръчано от база знания на Microsoft 934307
Изискване за рестартиранеВ някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, тази актуализация ще изисква рестартиране. Ако това се случи, получавате съобщение, което съветва да рестартирате.
Информация за премахванеДеинсталиране на актуализация, която е инсталирана Препоръчано от WUSA, използвайте ключа /Uninstall настройка или щракнете върху Контролен панел, щракнете върху система и защита, щракнете върху Windows Update, след което под Вижте също, щракнете върху инсталирани актуализации и изберете Препоръчано от списъка с актуализации.
Файлова информацияВижте Статия Препоръчано от база знания на Microsoft 3076895
Проверка на системния регистър ключЗабележка: Ключ на системния регистър не съществува за потвърждаване на наличието на тази актуализация.

Windows Server 2012 и Windows Server 2012 R2 (всички версии)

Таблица за справка

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
име за влизане на файл за актуализация на защитаЗа Microsoft XML Core Services 3.0 за всички поддържани версии на Windows Server 2012:
Windows8-RT-KB3076895-x64.msu

За Microsoft XML Core Services 6.0 за всички поддържани версии на Windows Server 2012:
MSXML6-KB3076895-enu-x86.exe

За Microsoft XML Core Services 3.0 за всички поддържани версии на Windows Server 2012 R2:
Windows8.1-KB3076895-x64.msu

За Microsoft XML Core Services 6.0 за всички поддържани версии на Windows Server 2012 R2:
MSXML6-KB3076895-enu-x86.exe
Инсталационни параметриВижте Статия Препоръчано от база знания на Microsoft 934307
Изискване за рестартиранеВ някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, тази актуализация ще изисква рестартиране. Ако това се случи, получавате съобщение, което съветва да рестартирате.
Информация за премахванеДеинсталиране на актуализация, която е инсталирана Препоръчано от WUSA, използвайте ключа /Uninstall настройка или щракнете върху Контролен панел, щракнете върху система и защита, щракнете върху Windows Update, след което под Вижте също, щракнете върху инсталирани актуализации и изберете Препоръчано от списъка с актуализации.
Файлова информацияВижте Статия Препоръчано от база знания на Microsoft 3076895
Проверка на системния регистър ключЗабележка: Ключ на системния регистър не съществува за потвърждаване на наличието на тази актуализация.

Windows RT и Windows RT 8.1 (всички версии)

Таблица за справка

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
РазполаганеТези актуализации са достъпни чрез Windows Update само.
Изискване за рестартиранеВ някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, тази актуализация ще изисква рестартиране. Ако това се случи, получавате съобщение, което съветва да рестартирате.
Информация за премахванеЩракнете върху Контролен панел, щракнете върху система и защита, щракнете върху Windows Update, след което под Вижте също, щракнете върху инсталирани актуализации и изберете Препоръчано от списъка с актуализации.
Файлова информацияВижте Статия Препоръчано от база знания на Microsoft 3076895

Microsoft Office 2007 (всички версии)

Таблица за справка

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.
име за влизане на файл за актуализация на защитаЗа Microsoft Office 2007 Service Pack 3:
msxml52007-kb2825645-fullfile-x 86-glb.exe
За Microsoft InfoPath 2007 Service Pack 3:
msxml52007-kb2825645-fullfile-x 86-glb.exe
Инсталационни параметриВижте Статия Препоръчано от база знания на Microsoft 912203
Изискване за рестартиранеВ някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, тази актуализация ще изисква рестартиране. Ако това се случи, се появява съобщение, че съветва да рестартирате.

За да намалите възможността рестартиране ще се наложи, спрете Всички услуги и затворете всички приложения, които могат да използват засегнатите файлове преди да инсталирате актуализацията на защитата. За Още действия информация относно причините защо може да бъдете подканени да рестартирате Статия Препоръчано от база знания на Microsoft 887012.
Информация за премахванеИзползвайте " Добавяне или премахване на програми " в Контролния панел.
Файлова информацияВижте файлова информация раздел
Проверка на системния регистър ключНеприложимо

Хешът информация

име за влизане на файлSHA1 хешХешът SHA256
msxml52007-kb2825645-fullfile-x 86-glb.exeE4E818F834F7A93520F938BA2851603C2E15264F94592E3DDDE0E9A28BC8AC7F3BF1B0F904E26322CC0D17EBDA9A8C202A093D14
Windows6.0-KB3076895-ia64.msu6BD52774ED55EBFC480509FA4539054DAF7EA9DB058B768B2839E62D94BF61DE17FA61CAB22F1D96B05D20E552E7184D894E6397
Windows6.0-KB3076895-x64.msuC5EE548DE68654F028EF0FA2AC8280C6807B9D9CC11E0873A423D36F2150FEB142757CF007AAE7FF4CF02F2DA7B397CDBC33EA61
Windows6.0-KB3076895-x86.msu0A5020F8E15B01CFF1D8CD085B25923460CECFC42660F711FAD513EDB984CCE139BD30FF2FC90E0111042D5D065894E6DEFD25DF
Windows6.1-KB3076895-ia64.msuA6333C214493BFDB0B0DC1AE69B4EBBAC3BA6DA53E91A571930A14BEA90C5C22380CEAE6D4DFEB65D602E84B40953B58D4B485B4
Windows6.1-KB3076895-x64.msu6A8FB82FA391D09A078B7F6D63A070A481D0750BE4866715BB1866800832D3355C1EA08F16A090CE2EBF3636CFC5DBAD2522BE46
Windows6.1-KB3076895-x86.msuB4E92BB314404801D2816C2D53B6449E654CE6BC254905B50E0FE4D265F801721264592D11C29BF9065A7F101122DF228E438C6B
Windows8.1-KB3076895-arm.msu06197DED083E19A9BF16D8F9754FC1544EEA152FDE333EAF430879D0284595F3AA39A8CAFDD7CABECD5B87CFD7262F1076990246
Windows8.1-KB3076895-x64.msu24498C2C6B322768636629F4FA65884696B35FE87A1CCBE3CA5E0B281366411F338DC5989123908D3D375E9809BF148F49EBD3C0
Windows8.1-KB3076895-x86.msu2C68ADB1F0CF7C444759E3DCE0468E98AFCD2D96CA2097E4AF45A8D278AF104F903E53BEBA95D55237EE58C4C434C54BBF9F007C
Windows8-RT-KB3076895-arm.msuC101A950AC266885594445FF2411BA377068E082A7C9D24F3082EC0FF395FA1B83405F5986B028A7B8F3D084A966C099B3230B95
Windows8-RT-KB3076895-x64.msu717FAE16466BBA4B0323189D2A3573DF61B10795DA7A1E3A2B5C73C1C392DFFA149E58467179B3261B21A4B45111DEA545DFE6F3
Windows8-RT-KB3076895-x86.msuD19CBA004640047D334E2948173B130D6D3FBAE050769FB19ADA4452151C80072F24BE8D031606310B472BAC835E482C2EBB0F7A

Как да получите помощ и разширена поддръжка за тази актуализация на защитата

Помощ за инсталиране на актуализации: разширена поддръжка за Microsoft Update

Решения за защита за ИТ специалисти: Отстраняване на TechNet защита и разширена поддръжка

Помощ за защита на вашия компютър с Windows Препоръчано от вируси и злонамерен софтуер: Разтвор на вирус и центъра за защита

Местни разширена поддръжка съгласно вашата страна: Международна разширена поддръжка
злонамерен нападател злоупотреба

Предупреждение: Тази статия е преведена машинно

Свойства

ИД на статията: 3080129 – Последен преглед: 08/16/2015 02:33:00 – Редакция: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1, Windows Server 2008 Service Pack 2, Service Pack 2 (Сервизен пакет 2) за Windows Vista, 2007 Microsoft Office Suite Service Pack 3, Microsoft Office Enterprise 2007, Microsoft Office Enterprise 2007 Home Use Program, Microsoft Office Professional 2007, Microsoft Office Standard 2007, Microsoft Office Home and Student 2007, Microsoft Office Small Business 2007, Microsoft Office Basic 2007

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB3080129 KbMtbg
Обратна връзка