Souhrn
Tato aktualizace zabezpečení řeší adresu místa rozložení náhodného (ASLR) zabezpečení funkce vynechá ve skriptovacích strojů JScript a VBScript v systému Windows. Útočník by mohl spolehlivěji cílového systému spustit libovolný kód, použijte jednu z těchto obchvatů ASLR společně s jinou chybou zabezpečení, jako je například chybu spuštění vzdáleného kódu.Tato aktualizace řeší ASLR obchází tím, že pomáhá zajistit ohrožené verze jazyka JScript a VBScript správně implementovat bezpečnostní funkce ASLR.
Úvod
Společnost Microsoft vydala bulletin zabezpečení MS15-053. Další informace o tomto bulletinu zabezpečení:
-
Domácí uživatelé:
https://www.microsoft.com/security/pc-security/updates.aspxPřeskočit podrobnosti: Stažení aktualizací pro domácí počítač nebo přenosný počítač z webu Microsoft Update nyní:
-
Odborníci v oblasti IT:
Jak získat pomoc a podporu pro tuto aktualizaci zabezpečení
Pomoc s instalací aktualizací:Podpora služby Microsoft UpdateŘešení zabezpečení pro odborníky v oblasti IT:TechNet Security Troubleshooting a podporyChránit počítač se systémem Windows před viry a malwarem:Centrum zabezpečení a antivirové řešeníMístní podpora pro vaši zemi:Mezinárodní podpora
Další informace
Informace o souborech
Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny podle místního času a dle vašeho aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
-
Soubory týkající se konkrétního milníku (SPn) a složky služby (QFE, GDR) jsou označeny ve sloupcích "Požadavek na aktualizaci SP" a "Složka služby".
-
Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených závažných problémů. Složky služby QFE obsahují kromě veřejně vydaných oprav hotfix.
-
Kromě souborů uvedených v těchto tabulkách tato aktualizace softwaru také nainstaluje příslušný soubor katalogu zabezpečení (KBčíslo.cat), který je podepsaný digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2003 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Požadavek na aktualizaci SP |
Složka služby |
|---|---|---|---|---|---|---|---|
|
Jscript.dll |
5.7.6002.23659 |
755,200 |
01-Apr-2015 |
01:00 |
x64 |
SP2 |
SP2QFE |
|
Vbscript.dll |
5.7.6002.23659 |
603,136 |
01-Apr-2015 |
01:00 |
x64 |
SP2 |
SP2QFE |
|
Wjscript.dll |
5.7.6002.23659 |
512,000 |
01-Apr-2015 |
01:00 |
x86 |
SP2 |
SP2QFE\WOW |
|
Wvbscript.dll |
5.7.6002.23659 |
434,176 |
01-Apr-2015 |
01:00 |
x86 |
SP2 |
SP2QFE\WOW |
Pro všechny podporované verze systému Windows Server 2003 x86
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Požadavek na aktualizaci SP |
Složka služby |
|---|---|---|---|---|---|---|---|
|
Jscript.dll |
5.7.6002.23659 |
512,000 |
01-Apr-2015 |
00:52 |
x86 |
SP2 |
SP2QFE |
|
Vbscript.dll |
5.7.6002.23659 |
434,176 |
01-Apr-2015 |
00:52 |
x86 |
SP2 |
SP2QFE |
Pro všechny podporované verze IA-64 systému Windows Server 2003
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Požadavek na aktualizaci SP |
Složka služby |
|---|---|---|---|---|---|---|---|
|
Jscript.dll |
5.7.6002.23659 |
1,378,304 |
01-Apr-2015 |
00:58 |
IA-64 |
SP2 |
SP2QFE |
|
Vbscript.dll |
5.7.6002.23659 |
1,155,072 |
01-Apr-2015 |
00:58 |
IA-64 |
SP2 |
SP2QFE |
|
Wjscript.dll |
5.7.6002.23659 |
512,000 |
01-Apr-2015 |
00:58 |
x86 |
SP2 |
SP2QFE\WOW |
|
Wvbscript.dll |
5.7.6002.23659 |
434,176 |
01-Apr-2015 |
00:58 |
x86 |
SP2 |
SP2QFE\WOW |
-
Soubory týkající se konkrétního produktu, milníku (SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
Verze
Výrobek
Milník
Složka služby
6.0.6002. 18 xxx
Windows Vista SP2 a Windows Server 2008 SP2
SP2
GDR
6.0.6002. 23 xxx
Windows Vista SP2 a Windows Server 2008 SP2
SP2
LDR
-
Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených závažných problémů. Větve LDR obsahují kromě veřejně vydaných oprav i opravy hotfix.
Poznámka: Soubory MANIFEST (.manifest) a soubory MUM (.mum) které jsou nainstalovány nejsou uvedeny.
Pro všechny podporované verze systému Windows Vista a Windows Server 2008 x86
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Jscript.dll |
5.7.6002.19351 |
512,000 |
30-Mar-2015 |
01:00 |
x86 |
|
Jscript.dll |
5.7.6002.23659 |
512,000 |
30-Mar-2015 |
00:30 |
x86 |
|
Vbscript.dll |
5.7.6002.19351 |
430,080 |
30-Mar-2015 |
01:00 |
x86 |
|
Vbscript.dll |
5.7.6002.23659 |
434,176 |
30-Mar-2015 |
00:31 |
x86 |
Pro všechny podporované verze systému Windows Vista a Windows Server 2008 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Jscript.dll |
5.7.6002.19351 |
754,688 |
30-Mar-2015 |
00:39 |
x64 |
|
Jscript.dll |
5.7.6002.23659 |
755,200 |
30-Mar-2015 |
00:31 |
x64 |
|
Vbscript.dll |
5.7.6002.19351 |
603,648 |
30-Mar-2015 |
00:40 |
x64 |
|
Vbscript.dll |
5.7.6002.23659 |
603,136 |
30-Mar-2015 |
00:32 |
x64 |
|
Jscript.dll |
5.7.6002.19351 |
512,000 |
30-Mar-2015 |
01:00 |
x86 |
|
Jscript.dll |
5.7.6002.23659 |
512,000 |
30-Mar-2015 |
00:30 |
x86 |
|
Vbscript.dll |
5.7.6002.19351 |
430,080 |
30-Mar-2015 |
01:00 |
x86 |
|
Vbscript.dll |
5.7.6002.23659 |
434,176 |
30-Mar-2015 |
00:31 |
x86 |
Pro všechny podporované verze IA-64 systému Windows Server 2008
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Jscript.dll |
5.7.6002.19351 |
1,378,304 |
30-Mar-2015 |
00:20 |
IA-64 |
|
Jscript.dll |
5.7.6002.23659 |
1,378,304 |
30-Mar-2015 |
00:01 |
IA-64 |
|
Vbscript.dll |
5.7.6002.19351 |
1,153,536 |
30-Mar-2015 |
00:21 |
IA-64 |
|
Vbscript.dll |
5.7.6002.23659 |
1,155,072 |
30-Mar-2015 |
00:02 |
IA-64 |
|
Jscript.dll |
5.7.6002.19351 |
512,000 |
30-Mar-2015 |
01:00 |
x86 |
|
Jscript.dll |
5.7.6002.23659 |
512,000 |
30-Mar-2015 |
00:30 |
x86 |
|
Vbscript.dll |
5.7.6002.19351 |
430,080 |
30-Mar-2015 |
01:00 |
x86 |
|
Vbscript.dll |
5.7.6002.23659 |
434,176 |
30-Mar-2015 |
00:31 |
x86 |
