MS15-126: Описание на актуализацията на защитата за VBScript 5.8: 8 декември 2015 г.

Отнася се за
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation

Резюме

Тази актуализация на защитата коригира уязвимости в системата за използване на скриптове VBScript в Windows. По-сериозната уязвимост може да позволи дистанционно изпълнение на код, ако атакуващият хоства специално създаден уеб сайт, предназначен да използва уязвимостите чрез Internet Explorer (или ако атакуващият използва компрометиран уеб сайт или уеб сайт, който приема или хоства съдържание или реклами, предоставени от потребителя) и след това убеди потребителя да прегледа уеб сайта. Атакуващ може също така да вгради ActiveX контрола, маркирана като "безопасна за инициализиране", в приложение или документ на Microsoft Office, който използва системата за рендиране на Internet Explorer, за да насочи потребителя към специално създадения уеб сайт. 

За да научите повече за уязвимостта, вижте Бюлетин на Microsoft за сигурността MS15-126.

Повече информация

Важно

  • Всички бъдещи актуализации на защитата и актуализации, които не са свързани със защитата, за Windows Server 2012 R2 изискват инсталиране на 2919355 на актуализация. Препоръчваме да инсталирате 2919355 за актуализация на вашия компютър с Windows Server 2012 R2, за да получавате бъдещи актуализации.
  • Ако инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате тази актуализация. Затова ви препоръчваме да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация. За повече информация вижте " Добавяне на езикови пакети към Windows".

Как да изтеглите и инсталирате актуализацията

Метод 1: Чрез Windows Update

Тази актуализация е налична чрез Windows Update. При включване на автоматичното актуализиране, тази актуализация ще се изтегли и инсталира автоматично. За повече информация относно това как да включите автоматичното актуализиране, вижте
Автоматично получаване на актуализации на защитата.

Метод 2: Център на Microsoft за изтегляния

Можете да изтеглите самостоятелния пакет за актуализация от центъра на Microsoft за изтегляния. Следвайте инструкциите за инсталиране на страницата за изтегляне, за да инсталирате актуализацията.

Щракнете върху връзката за изтегляне в бюлетина на Microsoft за сигурността MS15-126 , който съответства на версията на Windows, която използвате.

Повече информация

Как да получите помощ и поддръжка за тази актуализация на защитата

Помощ за инсталиране на актуализации: Поддръжка за Microsoft Update

Решения за защита за ИТ специалисти: отстраняване на неизправности и поддръжка на защитата на TechNet

Помощ за защита на вашия базиран на Windows компютър от вируси и злонамерен софтуер: Център за решения и защита за вируси

Местна поддръжка според вашата страна/регион: Поддръжка за чужбина

Информация за файлове

Информация за хеша на файла
Име на файл SHA1 хеш SHA256 hash
Windows6.1-KB3105578-x64.msu EBD148770697034259D5AAF709C85EE0146E1954 6DD9A1517258DFB56073A9D0D1BD9ECF26386841FA0F80E02BB7342091AEF8DF

      

Информация за файла

Версията на английски език (САЩ) на тази актуализация на софтуера инсталира файлове, които имат атрибутите, изброени в таблиците по-долу. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Имайте предвид, че датите и часовете на тези файлове на вашия локален компютър се показват в местно време и с текущото отклонение на вашето лятно часово време. Датата и часът също могат да се променят при извършване на определени операции на файловете.

Информация за файлове на Windows Server 2008 R2

Бележки

  • Файловете, които се отнасят за конкретен продукт, контролна точка (RTM, SPn) и клон на услуга (LDR, GDR), могат да бъдат идентифицирани чрез разглеждане на номерата на версиите на файловете, както е показано в следващата таблица:

    Версия Product Контролна точка Клон на услуга
    6.1.760 1.18xxx Windows Server 2008 R2 SP1 ОИД
    6.1.760 1.23 xxx Windows Server 2008 R2 SP1 LDR
  • Клоновете на услугата за GDR съдържат само тези корекции, които са широко разпространени за решаване на широко разпространени, критични проблеми. Клоновете на услугата LDR съдържат горещи корекции в допълнение към широко разпространените корекции.

  • Файловете MANIFEST (. manifest) и MUM (.mum), които са инсталирани, не са в списъка.

За всички поддържани базирани на x64 версии

Име на файл Версия на файл Размер на файл Дата Час Платформа
Jscript.dll 5.8.7601.19062 910,848 11 ноември 2015 г. 18:53 x64
Jscript.dll 5.8.7601.23277 910,848 12 ноември 2015 г. 19:07 x64
Vbscript.dll 5.8.7601.19062 588,800 11 ноември 2015 г. 18:54 x64
Vbscript.dll 5.8.7601.23277 588,800 12 ноември 2015 г. 19:08 x64
Jscript.dll 5.8.7601.19062 717,312 11 ноември 2015 г. 18:39 x86
Jscript.dll 5.8.7601.23277 717,312 12 ноември 2015 г. 18:33 x86
Vbscript.dll 5.8.7601.19062 431,616 11 ноември 2015 г. 18:39 x86
Vbscript.dll 5.8.7601.23277 431,616 12 ноември 2015 г. 18:33 x86
Jscript.dll 5.8.7601.19062 717,312 11 ноември 2015 г. 18:39 x86
Jscript.dll 5.8.7601.23277 717,312 12 ноември 2015 г. 18:33 x86