MS15-066: Hinweise zum Sicherheitsupdate für die VBScript 5.7-Skript-Engine: 14. Juli 2015

Gilt für
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

Zusammenfassung

Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in der VBScript-Skript-Engine in Windows. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer zu einer speziell gestalteten Website wechselt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann dieselben Benutzerrechte wie der aktuelle Benutzer erlangen. Wenn der aktuelle Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, die vollständige Kontrolle über das betroffene System übernehmen. Der Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten erstellen.

 Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie im Microsoft-Sicherheitsbulletin MS15-066.

Weitere Informationen

Wichtig Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Bezug und Installation des Updates

Methode 1: Windows Update

Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter
Sicherheitsupdates automatisch abrufen.

Methode 2: Microsoft Download Center

Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.

Klicken Sie im Microsoft-Sicherheitsbulletin MS15-066 auf den Downloadlink für die von Ihnen verwendete Windows-Version.

Weitere Informationen

Dateiinformationen

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Vorgänge mit den Dateien ausführen.

Dateiinformationen für Windows Server 2003

  • Die Dateien, die für einen bestimmten Meilenstein (SPn) und Servicezweig (QFE, GDR) gelten, sind in den Spalten "SP-Anforderung" und "Servicezweig" aufgeführt.
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. QFE-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.
  • Zusätzlich zu den in diesen Tabellen aufgeführten Dateien installiert dieses Softwareupdate auch eine zugehörige Sicherheitskatalogdatei (KBnumber.cat), die mit einer digitalen Microsoft-Signatur signiert ist.

Alle unterstützten x64-basierten Versionen von Windows Server 2003

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform SP-Anforderung Servicezweig
Vbscript.dll 5.7.6002.23712 603,136 07-Jun-2015 03:28 x64 SP2 SP2QFE
Wvbscript.dll 5.7.6002.23712 434,176 07-Jun-2015 03:28 x86 SP2 SP2QFE\WOW

Alle unterstützten x86-basierten Versionen von Windows Server 2003

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Vbscript.dll 5.7.6002.23712 434,176 07-Jun-2015 20:03 x86

Alle unterstützten IA-64-basierten Versionen von Windows Server 2003

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform SP-Anforderung Servicezweig
Vbscript.dll 5.7.6002.23712 1,155,072 07-Jun-2015 03:29 IA-64 SP2 SP2QFE
Wvbscript.dll 5.7.6002.23712 434,176 07-Jun-2015 03:29 x86 SP2 SP2QFE\WOW

Dateiinformationen für Windows Vista und Windows Server 2008

  • Welche Dateien für bestimmte Produkte, Meilensteine (SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:

    Version Produkt Meilenstein Servicezweig
    6.0.6002.18xxx Windows Vista SP2 und Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 und Windows Server 2008 SP2 SP2 LDR
  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

Hinweis Die MANIFEST- und MUM-Dateien, die installiert werden, sind nicht aufgeführt.

Alle unterstützten x86-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Vbscript.dll 5.7.6002.19405 430,080 04-Jun-2015 19:29 x86
Vbscript.dll 5.7.6002.23712 434,176 04-Jun-2015 19:08 x86

Alle unterstützten x64-basierten Versionen von Windows Vista und Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Vbscript.dll 5.7.6002.19405 603,648 04-Jun-2015 21:19 x64
Vbscript.dll 5.7.6002.23712 603,136 04-Jun-2015 1,904 x64
Vbscript.dll 5.7.6002.19405 430,080 04-Jun-2015 19:29 x86
Vbscript.dll 5.7.6002.23712 434,176 04-Jun-2015 19:08 x86

Alle unterstützten IA-64-basierten Versionen von Windows Server 2008

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Vbscript.dll 5.7.6002.19405 1,153,536 04-Jun-2015 21:15 IA-64
Vbscript.dll 5.7.6002.23712 1,155,072 04-Jun-2015 1,501 IA-64
Vbscript.dll 5.7.6002.19405 430,080 04-Jun-2015 19:29 x86
Vbscript.dll 5.7.6002.23712 434,176 04-Jun-2015 19:08 x86

      

Hilfe und Support zu diesem Sicherheitsupdate

Hilfe bei der Installation von Updates: Support für Microsoft Update

Sicherheitslösungen für IT-Profis: TechNet Security Problembehandlung und Support

Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Virenlösung und Sicherheitscenter

Lokale Unterstützung je nach Land/Region: Internationaler Support