Zusammenfassung
Dieses Sicherheitsupdate behebt ein Sicherheitsrisiko in der VBScript-Skript-Engine in Microsoft Windows. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Website besucht. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann dieselben Benutzerrechte wie der aktuelle Benutzer erlangen. Wenn der aktuelle Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, die Kontrolle über das betroffene System übernehmen. Der Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten erstellen.
Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie im Microsoft-Sicherheitsbulletin MS16-003.
Zusätzliche Informationen zu diesem Sicherheitsupdate
Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Sicherheitsupdate bezogen auf einzelne Produktversionen. Die Artikel können Informationen zu bekannten Problemen enthalten.
- 3124625 MS16-003: Hinweise zum Sicherheitsupdate für JScript 5.8 und VBScript 5.8: 12. Januar 2016
- 3124624 MS16-003: Hinweise zum Sicherheitsupdate für JScript 5.7 und VBScript 5.7: 12. Januar 2016
Bezug und Installation des Updates
Methode 1: Windows Update
Dieses Update ist über Windows Update erhältlich. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen zum Aktivieren der automatischen Aktualisierung finden Sie unter
Sicherheitsupdates automatisch abrufen.
Methode 2: Microsoft Download Center
Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.
Klicken Sie im Microsoft-Sicherheitsbulletin MS16-003 auf den Downloadlink für die von Ihnen verwendete Windows-Version.
Weitere Informationen
Informationen zur Bereitstellung von Sicherheitsupdates
Windows Vista (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.
| Dateinamen der Sicherheitsupdates | Für JScript 5.7 und VBScript 5.7 unter allen unterstützten 32-Bit-Editionen von Windows Vista: Windows6.0-KB3124624-x86.msu |
|---|---|
| Für JScript 5.7 und VBScript 5.7 auf allen unterstützten x64-basierten Editionen von Windows Vista: Windows6.0-KB3124624-x64.msu |
|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 934307. |
| Neustartanforderung | In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert. |
| Informationen zur Deinstallation | Die Deinstallation von Updates wird von „WUSA.exe“ nicht unterstützt. Um ein durch WUSA installiertes Update zu deinstallieren, klicken Sie auf „Systemsteuerung“ und dann auf „Sicherheit“. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie das gewünschte Update in der Liste aus. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 3124624 |
| Überprüfung des Registrierungsschlüssels | Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt. |
Windows Server 2008 (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.
| Dateinamen der Sicherheitsupdates | Für JScript 5.7 und VBScript 5.7 unter allen unterstützten 32-Bit-Editionen von Windows Server 2008: Windows6.0-KB3124624-x86.msu |
|---|---|
| Für JScript 5.7 und VBScript 5.7 auf allen unterstützten x64-basierten Editionen von Windows Server 2008: Windows6.0-KB3124624-x64.msu |
|
| Für JScript 5.7 und VBScript 5.7 unter allen unterstützten Itanium-basierten Editionen von Windows Server 2008: Windows6.0-KB3124624-ia64.msu |
|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 934307. |
| Neustartanforderung | In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert. |
| Informationen zur Deinstallation | Die Deinstallation von Updates wird von „WUSA.exe“ nicht unterstützt. Um ein durch WUSA installiertes Update zu deinstallieren, klicken Sie auf „Systemsteuerung“ und dann auf „Sicherheit“. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und wählen Sie das gewünschte Update in der Liste aus. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 3124624 |
| Überprüfung des Registrierungsschlüssels | Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt. |
Windows Server 2008 R2 (alle Editionen)
Referenztabelle
Die folgende Tabelle enthält die Informationen zu Sicherheitsupdates für diese Software.
| Dateiname des Sicherheitsupdates | Für JScript 5.8 und VBScript 5.8 auf allen unterstützten Server Core-Installationen von x64-basierten Editionen von Windows Server 2008 R2: Windows6.1-KB3124625-x64.msu |
|---|---|
| Installationsoptionen | Siehe Microsoft Knowledge Base-Artikel 934307. |
| Neustartanforderung | In einigen Fällen ist für dieses Update kein Neustart erforderlich. Falls die benötigten Dateien gerade verwendet werden, muss das Update neu gestartet werden. Wenn dieses Verhalten auftritt, wird eine Meldung angezeigt, die Sie zum Neustart auffordert. |
| Informationen zur Deinstallation | Zum Deinstallieren eines von WUSA installierten Updates verwenden Sie die Befehlszeilenoption /Uninstall, oder klicken Sie auf Systemsteuerung, klicken Sie auf System und Sicherheit, und klicken Sie dann unter Windows Update auf Installierte Updates anzeigen. Wählen Sie dann das gewünschte Update in der Liste aus. |
| Dateiinformationen | Siehe Microsoft Knowledge Base-Artikel 3124625 |
| Überprüfung des Registrierungsschlüssels | Hinweis: Es ist kein Registrierungsschlüssel vorhanden, der die Installation dieses Updates belegt. |
Hilfe und Support zu diesem Sicherheitsupdate
Hilfe bei der Installation von Updates: Support für Microsoft Update
Sicherheitslösungen für IT-Profis: TechNet Security Problembehandlung und Support
Hilfe zum Schutz Ihres Windows-basierten Computers vor Viren und Schadsoftware: Virenlösung und Sicherheitscenter
Ihrem Land entsprechender lokaler Support: Internationaler Support