Informační zpravodaj zabezpečení společnosti Microsoft: aktualizace chyb zabezpečení v aplikaci Adobe Flash Player v aplikacích Internet Explorer a Microsoft Edge: 13. října 2015

Shrnutí

Společnost Microsoft vydala informační zpravodaj zabezpečení pro odborníky v oblasti IT o chybách zabezpečení aplikace Adobe Flash Player v následujících webových prohlížečích:

• Internet Explorer v systémech Windows 8, Windows Server 2012, Windows 8,1, Windows Server 2012 R2, Windows 10 a Windows 10 Náhled zasvěcených osob

• Hrana Microsoft v systému Windows 10 a v náhledu systému Windows 10

Další informace o této chybě zabezpečení naleznete v informačním zpravodaji Microsoft security advisory 2755801.

Další informace

Důležité

• Všechny budoucí aktualizace zabezpečení a nezabezpečení pro systémy Windows RT 8,1, Windows 8,1 a Windows Server 2012 R2 vyžadují instalaci aktualizace 2919355 . Doporučujeme nainstalovat aktualizaci 2919355 do počítače se systémem windows RT 8,1, Windows 8,1 nebo windows Server 2012 R2, abyste obdrželi další aktualizace.

• Nainstalujete-li jazykovou sadu po instalaci této aktualizace, je třeba tuto aktualizaci přeinstalovat. Proto doporučujeme před instalací této aktualizace nainstalovat všechny jazykové sady, které potřebujete. Další informace naleznete v tématu přidání jazykových sad do systému Windows.

Jak získat a nainstalovat aktualizaci

Další informace

Nástroje a Doporučené postupy zjišťování a nasazování

Centrum zabezpečeníMůžete spravovat software a aktualizace zabezpečení, které je třeba nasadit na servery, stolní počítače a mobilní systémy v organizaci. Další informace naleznete v centru pro správu aktualizací TechNet. Další informace o zabezpečení produktů společnosti Microsoft získáte nawebu Microsoft TechNet Security . Aktualizace zabezpečení jsou k dispozici nawebu Microsoft Update aWindows Update. Aktualizace zabezpečení jsou k dispozici také vcentru pro stahování Microsoft Download Center. Aktualizace zabezpečení lze vyhledat nejsnadněji vyhledáním klíčového slova "aktualizace zabezpečení". Aktualizace zabezpečení lze stáhnout zkatalogu systému Microsoft Update. Katalog systému Microsoft Update poskytuje katalog obsahu, který lze prohledávat prostřednictvím systému Windows Update a služby Microsoft Update. Jedná se o aktualizace zabezpečení, ovladače a aktualizaci Service Pack. Další informace o katalogu systému Microsoft Update naleznete v částiNejčastější dotazy v katalogu systému Microsoft Update.

Návod ke zjišťování a nasazováníSpolečnost Microsoft poskytuje návod ke zjišťování a nasazování aktualizací zabezpečení. Tento návod obsahuje doporučení a informace, které odborníkům v oblasti IT pomohou porozumět, jak používat různé nástroje pro zjišťování a nasazování aktualizací zabezpečení. Další informace získáte včlánku 961747 znalostní báze Microsoft Knowledge Base.

Nástroj Microsoft Baseline Security AnalyzerNástroj Microsoft Baseline Security Analyzer (MBSA) umožňuje správcům vyhledat v místních a vzdálených systémech chybějící aktualizace zabezpečení a běžné chybné konfigurace zabezpečení. Další informace naleznete v tématuMicrosoft Baseline Security Analyzer. Následující tabulka obsahuje shrnutí týkající se zjišťování pomocí nástroje MBSA pro tuto aktualizaci zabezpečení.

Poznámka: Zákazníci, kteří používají starší software, který není podporován nejnovějšími verzemi nástrojů MBSA, Microsoft Update a Windows Server Update Services, by měli v nástrojiMicrosoft Baseline Security Analyzerzobrazit část podpora pro starší verzi produktu. Zde naleznete informace o tom, jak vytvořit komplexní zjišťování aktualizací zabezpečení pomocí starších nástrojů.

Služba Windows Server Update ServicesSlužba WSUS (Windows Server Update Services) umožňuje správcům informačních technologií zavádět nejnovější aktualizace produktů společnosti Microsoft do počítačů se systémem Windows. Další informace o nasazení aktualizací zabezpečení pomocí služby Windows Server Update Services naleznete v následujícím článku na webu Microsoft TechNet:

Služba Windows Server Update Services

Systems Management ServerV následující tabulce jsou uvedeny informace o zjišťování a nasazování serveru Microsoft Systems Management Server (SMS) pro tuto aktualizaci zabezpečení.

Poznámka: Společnost Microsoft ukončena podporu serveru SMS 2,0 z 12. dubna 2011. V případě serveru SMS 2003 společnost Microsoft také v roce 12 2011 Zákazníkům doporučujeme upgradovat naNástroj System Center Configuration Manager. Zákazníkům, kteří zůstávají na serveru SMS 2003 Service Pack 3, je také možnost Nástroj ITMU ( Inventory Tool for Microsoft Updates ). Pro server SMS 2003 může nástroj SMS 2003 Inventory Tool for Microsoft Updates (ITMU) použít k rozpoznání aktualizací zabezpečení nabízených službouMicrosoft Update a podporovaných službouWindows Server Update Services službu pro systémzpráv SMS. Další informace naleznete v tématu Systems Management Server 2003. Další informace o nástrojích pro vyhledávání serveru SMS naleznete v tématuSystems Management Server 2003 Software Update Scanning Tools. Viz také soubory ke stažení pro Systems Management Server 2003. Správce konfigurace systému System Center používá ke zjišťování aktualizací službu WSUS 3,0. Další informace naleznete v tématuSystem Center. Podrobné informace naleznete včlánku 910723 znalostní báze Microsoft Knowledge Base: souhrnný seznam měsíčních článků s návody ke zjišťování a nasazování. Aktualizace aplikace hodnotitel kompatibility a sady Compatibility Toolkit Aktualizace často zapisují do stejných souborů a nastavení registru, které jsou požadovány pro spuštění aplikací. To může vyvolat nekompatibilitu a prodloužit dobu potřebnou k nasazení aktualizací zabezpečení. Testování a ověřování aktualizací systému Windows oproti nainstalovaným aplikacím lze zefektivnit pomocí součástí provyhodnocení kompatibility aktualizací , které jsou součástí sady Application Compatibility Toolkit. Sada Application Compatibility Toolkit (ACT) obsahuje potřebné nástroje a dokumentaci k vyhodnocení a snížení problémů s kompatibilitou aplikací před nasazením systému Windows Vista, aktualizace systému Windows, aktualizace zabezpečení společnosti Microsoft nebo nové verze aplikace Windows Internet Explorer ve vašem prostředí.

Nasazení aktualizace zabezpečení

Windows 8 a Windows 8,1 (všechny edice)

Referenční tabulkaNásledující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace naleznete v části informace o instalaci.

Informace o nasazení

Instalace aktualizacePři instalaci této aktualizace zabezpečení Instalační služba zkontroluje, zda nebyly některé aktualizované soubory v systému již dříve aktualizovány pomocí opravy hotfix společnosti Microsoft. Další informace o terminologii uvedené v tomto článku znalostní báze Knowledge Base, například oprava hotfix, naleznete včlánku 824684 znalostní báze Microsoft Knowledge Base. Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Poznámka: Další informace o instalačním programu WUSA. exe naleznete v části "samostatný instalační program systému Windows Update" na webu TechNet v článkurůzné změny v systému Windows 7.

Ověření, zda byla aktualizace použitaVzhledem k tomu, že existuje několik edic systému Windows, mohou se následující kroky ve vašem systému lišit. Pokud se liší, vyhledejte informace v dokumentaci k produktu a dokončete tyto kroky. Ověření verze souboru

1. Klepněte na tlačítko Start a do vyhledávacího pole zadejte název souboru aktualizace.

2. Po zobrazení souboru v části programyklepněte pravým tlačítkem myši na název souboru a potom klepněte na příkaz vlastnosti.

3. Na kartě Obecné porovnejte velikost souboru s informačními tabulkami souborů, které jsou uvedeny v článku znalostní báze Microsoft Knowledge Base. Poznámka: V závislosti na edici operačního systému nebo na programech nainstalovaných v systému nemusí být některé soubory uvedené v tabulce s informacemi o souborech nainstalovány.

4. Můžete také klepnout na kartu Podrobnosti a porovnat informace, například verzi souboru a datum změny, pomocí tabulek s informacemi o souborech, které jsou uvedeny v článku znalostní báze Microsoft Knowledge Base. Poznámka: Jiné atributy než verze souboru se mohou během instalace změnit. Porovnání jiných atributů souboru s informacemi v tabulce s informacemi o souborech není podporovanou metodou ověření, zda byla aktualizace použita. V určitých případech jsou také soubory během instalace přejmenovány. Pokud informace o souboru nebo verzi neexistují, použijte k ověření instalace aktualizace některou z dalších dostupných metod.

5. Nakonec můžete také klepnout na záložku předchozí verze a porovnat informace o souborech pro dřívější verzi souboru spolu s informacemi o souboru pro novou nebo aktualizovanou verzi souboru.

Windows Server 2012 a Windows Server 2012 R2 (všechny edice)

Referenční tabulkaNásledující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace naleznete v podčásti informace o instalaci v této části.

Informace o nasazení

Instalace aktualizacePři instalaci této aktualizace zabezpečení Instalační služba zkontroluje, zda nebyly některé aktualizované soubory v systému dříve aktualizovány pomocí opravy hotfix společnosti Microsoft. Další informace o terminologii uvedené v tomto článku znalostní báze Knowledge Base, například oprava hotfix, naleznete včlánku 824684 znalostní báze Microsoft Knowledge Base. Tato aktualizace zabezpečení podporuje následující instalační přepínače.

Poznámka: Další informace o instalačním programu WUSA. exe naleznete v části samostatný instalační program systému Windows Update v následujícím článku na webu Microsoft TechNet:

Různé změny v systému Windows 7

Ověření, zda byla aktualizace použitaVzhledem k tomu, že existuje několik edic systému Windows, mohou se následující kroky ve vašem systému lišit. Pokud se liší, vyhledejte informace v dokumentaci k produktu a dokončete tyto kroky. Ověření verze souboru

1. Klepněte na tlačítko Starta do pole Zahájit hledání zadejte název souboru aktualizace.

2. Po zobrazení souboru v části programyklepněte pravým tlačítkem myši na název souboru a potom klepněte na příkaz vlastnosti.

3. Na kartě Obecné porovnejte velikost souboru s informačními tabulkami souborů, které jsou uvedeny v článku znalostní báze Knowledge Base. Poznámka: V závislosti na edici operačního systému nebo na programech nainstalovaných v systému nemusí být některé soubory uvedené v tabulce s informacemi o souborech nainstalovány.

4. Můžete také klepnout na kartu Podrobnosti a porovnat informace, například verzi souboru a datum změny, s informačními tabulkami souborů, které jsou uvedeny v článku znalostní báze Knowledge Base. Poznámka: Jiné atributy než verze souboru se mohou během instalace změnit. Porovnání jiných atributů souboru s informacemi v tabulce s informacemi o souborech není podporovanou metodou ověření, zda byla aktualizace použita. V určitých případech mohou být soubory během instalace přejmenovány. Pokud informace o souboru nebo verzi neexistují, použijte k ověření instalace aktualizace některou z dalších dostupných metod.

5. Nakonec můžete také klepnout na kartu předchozí verze a porovnat informace o souboru pro dřívější verzi souboru s informacemi o nové nebo aktualizované verzi souboru.

Informace o souborech

Anglická verze (Spojené státy) této aktualizace softwaru instaluje soubory, které mají atributy uvedené v následujících tabulkách. Data a časy těchto souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Data a časy těchto souborů v místním počítači jsou zobrazeny v místním čase a v aktuální zaujatosti letního času (DST). Data a časy se navíc mohou změnit při provádění určitých operací se soubory.

Pro aplikaci Internet Explorer Flash Player pro verze x86 systému Windows 10 (KB3099406)

Pro aplikaci Internet Explorer Flash Player pro verze x64 systému Windows 10 (KB3099406)

Pro aplikaci Internet Explorer Flash Player pro verze x86 systému Windows 8,1 (KB3099406)

Pro aplikaci Internet Explorer Flash Player pro verze x64 systému Windows 8,1 a Windows Server 2012 R2 (KB3099406)

Pro aplikaci Internet Explorer Flash Player pro verze x86 systému Windows 8 (KB3099406)

Pro aplikaci Internet Explorer Flash Player pro verze x64 systému Windows 8 a Windows Server 2012 (KB3099406)

Informace o algoritmu hash