Zusammenfassung
Dieses Sicherheitsupdate behebt Sicherheitsanfälligkeiten in den VBScript- und JScript-Skriptmodulen unter Windows. Das größere dieser Sicherheitsanfälligkeiten kann Remotecodeausführung ermöglichen, wenn ein Angreifer eine speziell gestaltete Website hostet, mit der die Sicherheitsanfälligkeiten über Internet Explorer ausgenutzt werden können (oder wenn ein Angreifer eine kompromittierte Website oder eine Website, die von Benutzern bereitgestellte Inhalte oder Werbung akzeptiert oder hostet), und dann einen Benutzer dazu verleitet, die Website anzuzeigen. Ein Angreifer könnte auch ein ActiveX-Steuerelement, das als "sicher für die Initialisierung" gekennzeichnet ist, in eine Anwendung oder ein Microsoft Office-Dokument einbetten, das das Internet Explorer-Renderingmodul verwendet, um den Benutzer zu der speziell gestalteten Website zu leiten.
Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie im Microsoft-Sicherheitsbulletin MS15-108.
Weitere Informationen
Wichtig
- Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.
Weitere Informationen zu diesem Sicherheitsupdate
Die folgenden Artikel enthalten weitere Informationen zu diesem Sicherheitsupdate bezogen auf einzelne Produktversionen. Die Artikel können Informationen zu bekannten Problemen enthalten.
- 3094995 MS15-108: Hinweise zum Sicherheitsupdate für JScript und VBScript 5.8: 13. Oktober 2015
- 3094996 MS15-108: Hinweise zum Sicherheitsupdate für JScript und VBScript 5.7: 13. Oktober 2015
Bezug und Installation des Updates
Methode 1: Windows Update
Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter
Sicherheitsupdates automatisch abrufen.
Methode 2: Microsoft Download Center
Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.
Klicken Sie im Microsoft-Sicherheitsbulletin MS15-108 auf den Downloadlink für die von Ihnen verwendete Windows-Version.
Weitere Informationen
Informationen zur Bereitstellung von Sicherheitsupdates
Windows Vista (alle Editionen) Referenztabelle
Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.
| Dateinamen der Sicherheitsupdates | Für JScript 5.7 und VBScript 5.7 unter allen unterstützten 32-Bit-Editionen von Windows Vista: Windows6.0-KB3094996-x86.msu |
|---|---|
| Für JScript 5.7 und VBScript 5.7 auf allen unterstützten x64-basierten Editionen von Windows Vista: Windows6.0-KB3094996-x64.msu |
|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 934307. |
| Neustartanforderung | In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert. |
| Informationen zur Deinstallation | Die Deinstallation von Updates wird von „WUSA.exe“ nicht unterstützt. Um ein durch WUSA installiertes Update zu deinstallieren, klicken Sie auf „Systemsteuerung“ und dann auf „Sicherheit“. Klicken Sie unter „Windows Update“ auf „Installierte Updates anzeigen“, und wählen Sie das betreffende Update in der Liste aus. |
| Dateiinformationen | Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ". |
| Überprüfung des Registrierungsschlüssels | Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt. |
Windows Server 2008 (alle Editionen)Referenztabelle
Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.
| Dateinamen der Sicherheitsupdates | Für JScript 5.7 und VBScript 5.7 unter allen unterstützten 32-Bit-Editionen von Windows Server 2008: Windows6.0-KB3094996-x86.msu |
|---|---|
| Für JScript 5.7 und VBScript 5.7 auf allen unterstützten x64-basierten Editionen von Windows Server 2008: Windows6.0-KB3094996-x64.msu |
|
| Für JScript 5.7 und VBScript 5.7 unter allen unterstützten Itanium-basierten Editionen von Windows Server 2008: Windows6.0-KB3094996-ia64.msu |
|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 934307. |
| Neustartanforderung | In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert. |
| Informationen zur Deinstallation | Die Deinstallation von Updates wird von „WUSA.exe“ nicht unterstützt. Um ein durch WUSA installiertes Update zu deinstallieren, klicken Sie auf „Systemsteuerung“ und dann auf „Sicherheit“. Klicken Sie unter „Windows Update“ auf „Installierte Updates anzeigen“, und wählen Sie das betreffende Update in der Liste aus. |
| Dateiinformationen | Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ". |
| Überprüfung des Registrierungsschlüssels | Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt. |
Windows Server 2008 R2 (alle Editionen)Referenztabelle
Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.
| Dateiname des Sicherheitsupdates | Für JScript 5.8 und VBScript 5.8 auf allen unterstützten Server Core-Installationen von x64-basierten Editionen von Windows Server 2008 R2: Windows6.1-KB3089659-x64.msu |
|---|---|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 934307. |
| Neustartanforderung | In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert. |
| Informationen zur Deinstallation | Zum Deinstallieren eines von WUSA installierten Updates verwenden Sie die Befehlszeilenoption „/Uninstall“, oder klicken Sie auf „Systemsteuerung“, dann auf „System und Sicherheit“ und unter „Windows Update“ auf „Installierte Updates anzeigen“. Wählen Sie dann das entsprechende Update in der Liste aus. |
| Dateiinformationen | Weitere Informationen finden Sie im Abschnitt "Dateiinformationen ". |
| Überprüfung des Registrierungsschlüssels | Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt. |
Dateihashinformationen
| Paketname | Pakethash SHA 1 | Pakethash SHA 2 |
|---|---|---|
| Windows6.0-KB3083178-ia64.msu | 99B91C0115DD225CAA949D6D9D987B032E0DD7F0 | 8FF7CFD7E865B3728E5E6FBF9DD3E76399B8D9C8C904B7099DC4C26B37E44093 |
| Windows6.0-KB3083178-x64.msu | ED4B159B0499CA6D45203614F621DC818834ADA8 | A5783938AE9A9E9EB85BCBC88EA6B390EF5185C68DFB06087D38390BA560FDF8 |
| Windows6.0-KB3083178-x86.msu | 12BF0F5E4617946D846CC2986F29291BB0E3094C | 5649B1285196B30D8EEE7C82A04F6EB89C7050C1625C26E45AB043B8FC903261 |
| Windows6.0-KB3094996-ia64.msu | 4450F3F3444EC178B29AAEE274742066F7BFF25C | 9DFDCEC0A35F020EE5DA5D91C65750311C52107D2A15730A428DB2160111DB3E |
| Windows6.0-KB3094996-x64.msu | 688B00F348C2D405C087A5129F634207BA8CB0D1 | 1A8AB9459D64E30E67248313C28DF8B27381A1053223A45F08EA85438AF692C8 |
| Windows6.0-KB3094996-x86.msu | C7E0F4C35FC496DDB4AEE6A449D5273EEED6203B | A48FB2AD303FA4EA63A8063C82720857091FA80A5988BF1B2D540F0C784552E6 |
| Windows6.1-KB3089659-x64.msu | FCC8223960ECE28E5B313A24C1222D02603A50E8 | 7039CE796CC276F54AB69B8E69654EBA1A6A0BFB9F725C75D7E49C1EC0224E20 |
Hilfe und Support zu diesem Sicherheitsupdate
Hilfe bei der Installation von Updates: Support für Microsoft Update
Sicherheitslösungen für IT-Profis: TechNet Security Problembehandlung und Support
Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Virenlösung und Sicherheitscenter
Ihrem Land entsprechender lokaler Support: Internationaler Support