MS15-126: Кумулативна актуализация на защитата за JScript и VBScript за отдалечено изпълнение на код: 8 декември 2015 г.

Отнася се за
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Резюме

Тази актуализация на защитата коригира уязвимости в системата за използване на скриптове VBScript в Windows. По-сериозната уязвимост може да позволи дистанционно изпълнение на код, ако атакуващият хоства специално създаден уеб сайт, предназначен да използва уязвимостите чрез Internet Explorer (или ако атакуващият използва компрометиран уеб сайт или уеб сайт, който приема или хоства съдържание или реклами, предоставени от потребителя) и след това убеди потребителя да прегледа уеб сайта. Атакуващ може също така да вгради ActiveX контрола, маркирана като "безопасна за инициализиране", в приложение или документ на Microsoft Office, който използва системата за рендиране на Internet Explorer, за да насочи потребителя към специално създадения уеб сайт. 

За да научите повече за уязвимостта, вижте Бюлетин на Microsoft за сигурността MS15-126.

Важно

  • Всички бъдещи актуализации на защитата и актуализации, които не са свързани със защитата, за Windows Server 2012 R2 изискват инсталиране на 2919355 на актуализация. Препоръчваме да инсталирате 2919355 за актуализация на вашия компютър с Windows Server 2012 R2, за да получавате бъдещи актуализации.
  • Ако инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате тази актуализация. Затова ви препоръчваме да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация. За повече информация вижте " Добавяне на езикови пакети към Windows".

Повече информация за тази актуализация на защитата

Следните статии съдържат повече информация за тази актуализация на защитата, тъй като тя се отнася до отделни версии на продукта. Статиите може да съдържат информация за известен проблем.

  • 3105578 MS15-126: Описание на актуализацията на защитата за VBScript 5.8: 8 декември 2015 г.
  • 3105579 MS15-126: Описание на актуализацията на защитата за VBScript 5.7: 8 декември 2015 г.

Как да изтеглите и инсталирате актуализацията

Метод 1: Чрез Windows Update

Тази актуализация е налична чрез Windows Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно това как да включите автоматичното актуализиране, вижте
Автоматично получаване на актуализации на защитата.

Информация за внедряване на актуализацията за сигурност

Информация за внедряване на актуализацията за сигурност

Windows Vista (всички издания)Справочна таблица

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.

Имена на файлове на актуализация на защитата За JScript 5.7 и VBScript 5.7 на всички поддържани 32-битови издания на Windows Vista:
Windows6.0-KB3105579-x86.msu
За JScript 5.7 и VBScript 5.7 на всички поддържани x64-базирани издания на Windows Vista:
Windows6.0-KB3105579-x64.msu
Инсталационни ключове Вижте статията в базата знания на Microsoft 934307
Изискване за рестартиране В някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, актуализацията ще изисква рестартиране. Ако възникне това поведение, ще получите съобщение, което препоръчва да рестартирате.
Информация за премахване WUSA.exe не поддържа деинсталиране на актуализации. За да деинсталирате актуализация, инсталирана от WUSA, щракнете върху Контролен панел и след това върху Security. Под актуализиране на Windows щракнете върху Преглед на инсталираните актуализации и изберете от списъка с актуализации.
Информация за файлове Вижте раздела за информация за файла .
Проверка на ключ от системния регистър Забележка: Не съществува ключ от системния регистър, който да проверява наличието на тази актуализация.

Windows Server 2008 (всички издания)Справочна таблица

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.

Имена на файлове на актуализация на защитата За JScript 5.7 и VBScript 5.7 на всички поддържани 32-битови издания на Windows Server 2008:
Windows6.0-KB3105579-x86.msu
За JScript 5.7 и VBScript 5.7 на всички поддържани x64-базирани издания на Windows Server 2008:
Windows6.0-KB3105579-x64.msu
За JScript 5.7 и VBScript 5.7 на всички поддържани издания на Windows Server 2008, базирани на Itanium:
Windows6.0-KB3105579-ia64.msu
Инсталационни ключове Вижте статията в базата знания на Microsoft 934307
Изискване за рестартиране В някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, актуализацията ще изисква рестартиране. Ако възникне това поведение, ще получите съобщение, което препоръчва да рестартирате.
Информация за премахване WUSA.exe не поддържа деинсталиране на актуализации. За да деинсталирате актуализация, инсталирана от WUSA, щракнете върху Контролен панел и след това върху Security. Под актуализиране на Windows щракнете върху Преглед на инсталираните актуализации и изберете от списъка с актуализации.
Информация за файлове Вижте раздела за информация за файла .
Проверка на ключ от системния регистър Забележка: Не съществува ключ от системния регистър, който да проверява наличието на тази актуализация.

Windows Server 2008 R2 (всички издания)Справочна таблица

Следната таблица съдържа информация за актуализацията на защитата за този софтуер.

Име на файл с актуализация на защитата За JScript 5.8 и VBScript 5.8 на всички поддържани инсталации на Server Core на базирани на x64 издания на Windows Server 2008 R2:
Windows6.1-KB3105578-x64.msu
Инсталационни ключове Вижте статията в базата знания на Microsoft 934307
Изискване за рестартиране В някои случаи тази актуализация не изисква рестартиране. Ако се използват необходимите файлове, актуализацията ще изисква рестартиране. Ако възникне това поведение, ще получите съобщение, което препоръчва да рестартирате.
Информация за премахване За да деинсталирате актуализация, инсталирана от WUSA, използвайте превключвателя за настройка /Uninstall или щракнете върху Контролен панел, щракнете върху Система и защита и след това под актуализиране на Windows щракнете върху Преглед на инсталирани актуализации и изберете от списъка с актуализации.
Информация за файлове Вижте раздела за информация за файла .
Проверка на ключ от системния регистър Забележка: Не съществува ключ от системния регистър, който да проверява наличието на тази актуализация.

      

Как да получите помощ и поддръжка за тази актуализация на защитата

Помощ за инсталиране на актуализации: Поддръжка за Microsoft Update

Решения за защита за ИТ специалисти: отстраняване на неизправности и поддръжка на защитата на TechNet

Помощ за защита на вашия базиран на Windows компютър от вируси и злонамерен софтуер: Център за решения и защита за вируси

Местна поддръжка според вашата страна/регион: Поддръжка за чужбина