MS08-022: Sårbarhed i VBScript- og JScript-scriptprogrammer kan muliggøre fjernkørsel af programkode

Gælder for
Microsoft Windows XP Service Pack 2 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows XP Professional x64 Edition Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition

INDFØRELSEN

Microsoft har udgivet sikkerhedsbulletin MS08-022. Sikkerhedsbulletinen indeholder alle relevante oplysninger om sikkerhedsopdateringen. Disse oplysninger omfatter oplysninger om filmanifest og installationsindstillinger. Du kan se hele sikkerhedsbulletinen på et af følgende Microsoft-websteder:

Sådan får du hjælp og support til denne sikkerhedsopdatering

Hjælp til installation af opdateringer:
Support til Microsoft Update

Sikkerhedsløsninger til it-teknikere:
TechNet-sikkerhed, fejlfinding og support

Beskyt din computer, der kører Windows, mod virus og malware:
Virusløsning og sikkerhedscenter

Lokal support i henhold til dit land:
International Support

Kendte problemer med denne sikkerhedsopdatering

Udgave 1

Symptomer

Du installerer denne sikkerhedsopdatering på en Microsoft Windows 2000-baseret computer, der kører en version af Microsoft Internet Explorer, som er ældre end Microsoft Internet Explorer 5.5. Når du gør dette, virker et script, der bruger funktioner fra VBScript 5.0 eller en nyere version af VBScript, ikke.

Du kører f.eks. et script, der bruger en funktion, der leveres af VBScript 5.0 eller en nyere version af VBScript, f.eks. RegExp. Når du gør dette, får du muligvis vist en fejlmeddelelse, der ligner følgende fejlmeddelelse:

Bemærk

Biblioteket er ikke registreret.

Årsag

Dette problem opstår, fordi installationsfilen til denne sikkerhedsopdatering ikke tilføjer en post i registreringsdatabasen, der er knyttet til den nye VBScript.dll-fil.

Løsning

Du kan løse dette problem ved at åbne en kommandoprompt, skrive følgende kommando og derefter trykke på ENTER:

Regsvr32 vbscript.dll

Udgave 2

Et installationsproblem var skyld i, at opdateringen til VBScript 5.6 og JScript 5.6 ikke blev tilbudt og ikke blev installeret, hvis Windows Internet Explorer 7 er installeret på systemet. Løsningen er en registreringsændring af denne sikkerhedsopdatering. Kunder, der har opdateret deres systemer, behøver ikke at geninstallere denne opdatering.

Filoplysninger

Den engelske (USA) version af denne sikkerhedsopdatering har de filattributter (eller nyere filattributter), der er angivet i følgende tabel. Datoerne og klokkeslættene for disse filer er angivet i UTC (Coordinated Universal Time). Når du får vist filens oplysninger, konverteres de til lokal tid. Du kan finde forskellen mellem UTC og lokal tid ved at bruge fanen Tidszone i elementet Dato og klokkeslæt i Kontrolpanel.

For alle understøttede udgaver af Microsoft Windows 2000 Service Pack 4

Filnavn Filversion Filstørrelse Dato Klokkeslæt Platform
Jscript.dll 5.6.0.8835 458,752 05-jan-2008 11:05 x86
Vbscript.dll 5.6.0.8835 401,408 05-jan-2008 11:05 x86

For alle understøttede 32-bit versioner af Windows XP

Filnavn Filversion Filstørrelse Dato Klokkeslæt Platform SP-krav Tjenestegren
Jscript.dll 5.6.0.8835 450,560 18. december 2007 14:40 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 417,792 18. december 2007 14:40 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 450,560 18. december 2007 14:32 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 417,792 18. december 2007 14:32 x86 SP2 SP2QFE

For alle understøttede x64-baserede versioner af Windows XP Professional

Filnavn Filversion Filstørrelse Dato Klokkeslæt Platform SP-krav Tjenestegren
Jscript.dll 5.6.0.8835 998,912 14-Dec-2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14-Dec-2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458,752 14-Dec-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dec-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14-Dec-2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14-Dec-2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458,752 14-Dec-2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dec-2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14-Dec-2007 23:10 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14-Dec-2007 23:10 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458,752 14-Dec-2007 23:10 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dec-2007 23:10 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14-Dec-2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14-Dec-2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458,752 14-Dec-2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dec-2007 22:58 x86 SP2 SP2QFE\WOW

For alle understøttede 32-bit versioner af Windows Server 2003

Filnavn Filversion Filstørrelse Dato Klokkeslæt Platform SP-krav Tjenestegren
Jscript.dll 5.6.0.8835 458,752 14-Dec-2007 08:34 x86 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 401,408 14-Dec-2007 08:34 x86 SP1 SP1GDR
Jscript.dll 5.6.0.8835 458,752 14-Dec-2007 08:00 x86 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 401,408 14-Dec-2007 22:54 x86 SP1 SP1QFE
Jscript.dll 5.6.0.8835 458,752 14-Dec-2007 08:34 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 401,408 14-Dec-2007 08:34 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 458,752 14-Dec-2007 08:41 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 401,408 14-Dec-2007 08:41 x86 SP2 SP2QFE

For alle understøttede x64-baserede versioner af Windows Server 2003

Filnavn Filversion Filstørrelse Dato Klokkeslæt Platform SP-krav Tjenestegren
Jscript.dll 5.6.0.8835 998,912 14-Dec-2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14-Dec-2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458,752 14-Dec-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dec-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14-Dec-2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14-Dec-2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458,752 14-Dec-2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dec-2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14-Dec-2007 23:10 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14-Dec-2007 23:10 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458,752 14-Dec-2007 23:10 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dec-2007 23:10 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14-Dec-2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14-Dec-2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458,752 14-Dec-2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dec-2007 22:58 x86 SP2 SP2QFE\WOW

For alle understøttede Itanium-baserede versioner af Windows Server 2003

Filnavn Filversion Filstørrelse Dato Klokkeslæt Platform SP-krav Tjenestegren
Jscript.dll 5.6.0.8835 1,304,576 14-Dec-2007 22:58 IA-64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 1,116,160 14-Dec-2007 22:58 IA-64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458,752 14-Dec-2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dec-2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14-Dec-2007 23:00 IA-64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 1,116,672 14-Dec-2007 23:00 IA-64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458,752 14-Dec-2007 23:00 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dec-2007 23:00 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 1,306,624 14-Dec-2007 23:09 IA-64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 1,116,672 14-Dec-2007 23:09 IA-64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458,752 14-Dec-2007 23:09 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dec-2007 23:09 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14-Dec-2007 23:00 IA-64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 1,116,672 14-Dec-2007 23:00 IA-64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458,752 14-Dec-2007 23:00 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14-Dec-2007 23:00 x86 SP2 SP2QFE\WOW