MS15-126: Kumulativ sikkerhedsopdatering til JScript og VBScript for at håndtere fjernudførelse af programkode: 8. december 2015

Gælder for
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Resumé

Denne sikkerhedsopdatering retter sårbarheder i VBScript-scriptprogrammet i Windows. De mere alvorlige af sikkerhedsrisiciene kan muliggøre fjernudførelse af programkode, hvis en hacker hoster et særligt udformet websted, der er udviklet til at udnytte svaghederne, via Internet Explorer (eller hvis en hacker udnytter et kompromitteret websted eller et websted, der accepterer eller hoster indhold eller reklamer, der leveres af brugere) og derefter overbeviser en bruger om at få vist webstedet. En hacker kan også integrere et ActiveX-objekt, der er markeret som "sikkert at initialisere" i, i et program eller Microsoft Office-dokument, der anvender Internet Explorer-gengivelsesprogrammet til at dirigere brugeren til det særligt udformede websted. 

Du kan finde flere oplysninger om sikkerhedsrisikoen i Microsoft-sikkerhedsbulletin MS15-126.

Vigtig

  • Alle fremtidige sikkerhedsrelaterede og ikke-sikkerhedsrelaterede opdateringer til Windows Server 2012 R2 kræver, at opdatering 2919355 installeres. Vi anbefaler, at du installerer opdatering 2919355 på din Windows Server 2012 R2-baserede computer, så du modtager fremtidige opdateringer.
  • Hvis du installerer en sprogpakke, når du har installeret denne opdatering, skal du geninstallere denne opdatering. Vi anbefaler derfor, at du installerer de sprogpakker, du har brug for, før du installerer denne opdatering. Du kan få mere at vide under Føj sprogpakker til Windows.

Flere oplysninger om denne sikkerhedsopdatering

Følgende artikler indeholder flere oplysninger om denne sikkerhedsopdatering, da den vedrører individuelle produktversioner. Artiklerne kan indeholde oplysninger om kendte problemer.

  • 3105578 MS15-126: Beskrivelse af sikkerhedsopdateringen til VBScript 5.8: 8. december 2015
  • 3105579 MS15-126: Beskrivelse af sikkerhedsopdateringen til VBScript 5.7: 8. december 2015

Sådan henter og installerer du opdateringen

Metode 1: Windows Update

Denne opdatering er tilgængelig via Windows Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Du kan finde flere oplysninger om, hvordan du slår automatiske opdateringer til under
Få sikkerhedsopdateringer automatisk.

Oplysninger om installation af sikkerhedsopdateringer

Oplysninger om installation af sikkerhedsopdateringer

Windows Vista (alle udgaver)Referencetabel

Følgende tabel indeholder sikkerhedsopdateringsoplysninger for denne software.

Filnavne for sikkerhedsopdateringer Til JScript 5.7 og VBScript 5.7 på alle understøttede 32-bit versioner af Windows Vista:
Windows6.0-KB3105579-x86.msu
Til JScript 5.7 og VBScript 5.7 på alle understøttede x64-baserede versioner af Windows Vista:
Windows6.0-KB3105579-x64.msu
Installationsafbrydere Se Microsoft Knowledge Base-artikel 934307
Krav om genstart I nogle tilfælde kræver denne opdatering ikke en genstart. Hvis de nødvendige filer bruges, skal denne opdatering genstartes. Hvis denne funktionsmåde opstår, modtager du en meddelelse, der anbefaler at du skal genstarte.
Oplysninger om fjernelse WUSA.exe understøtter ikke fjernelse af opdateringer. Hvis du vil fjerne en opdatering, der er installeret af WUSA, skal du klikke på Kontrolpanel og derefter klikke på Sikkerhed. Under Windows Update skal du klikke på Vis installerede opdateringer og vælge på listen over opdateringer.
Filoplysninger Se sektionen filoplysninger .
Bekræftelse af registreringsdatabasenøgle Bemærk! Der findes ikke en registreringsdatabasenøgle til at validere tilstedeværelsen af denne opdatering.

Windows Server 2008 (alle udgaver)Referencetabel

Følgende tabel indeholder sikkerhedsopdateringsoplysninger for denne software.

Filnavne for sikkerhedsopdateringer Til JScript 5.7 og VBScript 5.7 på alle understøttede 32-bit versioner af Windows Server 2008:
Windows6.0-KB3105579-x86.msu
Til JScript 5.7 og VBScript 5.7 på alle understøttede x64-baserede udgaver af Windows Server 2008:
Windows6.0-KB3105579-x64.msu
Til JScript 5.7 og VBScript 5.7 på alle understøttede Itanium-baserede udgaver af Windows Server 2008:
Windows6.0-KB3105579-ia64.msu
Installationsafbrydere Se Microsoft Knowledge Base-artikel 934307
Krav om genstart I nogle tilfælde kræver denne opdatering ikke en genstart. Hvis de nødvendige filer bruges, skal denne opdatering genstartes. Hvis denne funktionsmåde opstår, modtager du en meddelelse, der anbefaler at du skal genstarte.
Oplysninger om fjernelse WUSA.exe understøtter ikke fjernelse af opdateringer. Hvis du vil fjerne en opdatering, der er installeret af WUSA, skal du klikke på Kontrolpanel og derefter klikke på Sikkerhed. Under Windows Update skal du klikke på Vis installerede opdateringer og vælge på listen over opdateringer.
Filoplysninger Se sektionen filoplysninger .
Bekræftelse af registreringsdatabasenøgle Bemærk! Der findes ikke en registreringsdatabasenøgle til at validere tilstedeværelsen af denne opdatering.

Windows Server 2008 R2 (alle udgaver)Referencetabel

Følgende tabel indeholder sikkerhedsopdateringsoplysninger for denne software.

Filnavn for sikkerhedsopdatering Til JScript 5.8 og VBScript 5.8 på alle understøttede Server Core-installationer af x64-baserede versioner af Windows Server 2008 R2:
Windows6.1-KB3105578-x64.msu
Installationsafbrydere Se Microsoft Knowledge Base-artikel 934307
Krav om genstart I nogle tilfælde kræver denne opdatering ikke en genstart. Hvis de nødvendige filer bruges, skal denne opdatering genstartes. Hvis denne funktionsmåde opstår, modtager du en meddelelse, der anbefaler at du skal genstarte.
Oplysninger om fjernelse Hvis du vil fjerne en opdatering, der er installeret af WUSA, kan du bruge parameteren /Uninstall setup eller klikke på Kontrolpanel, klikke på System og sikkerhed og derefter klikke på Vis installerede opdateringer under Windows Update og vælge på listen over opdateringer.
Filoplysninger Se sektionen filoplysninger .
Bekræftelse af registreringsdatabasenøgle Bemærk! Der findes ikke en registreringsdatabasenøgle til at validere tilstedeværelsen af denne opdatering.

      

Sådan får du hjælp og support til denne sikkerhedsopdatering

Hjælp til installation af opdateringer: Support til Microsoft Update

Sikkerhedsløsninger til it-teknikere: TechNet Security Troubleshooting and Support

Hjælp til at beskytte din Windows-baserede computer mod virus og malware: Virusløsning og sikkerhedscenter

Lokal support i henhold til dit land/område: International support