MS08-022: Sicherheitsanfälligkeit in den VBScript- und JScript-Skriptmodulen kann Remotecodeausführung ermöglichen

Gilt für
Microsoft Windows XP Service Pack 2 Microsoft Windows XP Home Edition Microsoft Windows XP Professional Microsoft Windows XP Professional x64 Edition Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 Service Pack 2 Microsoft Windows XP Professional x64 Edition

EINFÜHRUNG

Microsoft hat das Sicherheitsbulletin MS08-022 veröffentlicht. Das Sicherheitsbulletin enthält alle relevanten Informationen zum Sicherheitsupdate. Diese Informationen umfassen Dateimanifestinformationen und Bereitstellungsoptionen. Das komplette Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

Hilfe und Support zum Sicherheitsupdate

Hilfe beim Installieren von Updates:
Support für Microsoft Update

Sicherheitslösungen für IT-Profis:
TechNet Security – Problembehandlung und Support

Hilfe beim Schützen des Computers, auf dem Windows ausgeführt wird, vor Viren und Schadsoftware:
Safety and Security Center

Lokaler Support entsprechend Ihrem Land:
Internationaler Support

Bekannte Probleme mit diesem Sicherheitsupdate

Problem 1

Symptome

Sie installieren dieses Sicherheitsupdate auf einem Microsoft Windows 2000-basierten Computer, auf dem eine Version von Microsoft Internet Explorer vor Microsoft Internet Explorer 5.5 ausgeführt wird. In diesem Fall funktioniert ein Skript, das Features von VBScript 5.0 oder einer höheren Version von VBScript verwendet, nicht.

Sie führen beispielsweise ein Skript aus, das ein Feature verwendet, das von VBScript 5.0 oder einer höheren Version von VBScript bereitgestellt wird, z. B. RegExp. Wenn Sie dies tun, erhalten Sie möglicherweise eine Fehlermeldung, die der folgenden Fehlermeldung ähnelt:

Hinweis

Die Bibliothek ist nicht registriert.

Ursache

Dieses Problem tritt auf, weil die Installationsdatei für dieses Sicherheitsupdate keinen Registrierungseintrag hinzugibt, der der neuen VBScript.dll-Datei zugeordnet ist.

Problemumgehung

Öffnen Sie eine Eingabeaufforderung, geben Sie den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE, um dieses Problem zu umgehen:

Regsvr32 vbscript.dll

Problem 2

Ein Setupproblem hat dazu geführt, dass das Update für VBScript 5.6 und JScript 5.6 nicht angeboten und nicht installiert wurde, wenn Windows Internet Explorer 7 auf dem System installiert ist. Die Lösung ist eine Erkennungsänderung an diesem Sicherheitsupdate. Kunden, die ihre Systeme erfolgreich aktualisiert haben, müssen dieses Update nicht erneut installieren.

Dateiinformationen

Die englische Version (USA) dieses Sicherheitsupdates weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Wenn Sie die Dateiinformationen anzeigen, werden diese Angaben in die Ortszeit umgewandelt. Den Unterschied zwischen UTC- und Ortszeit können Sie in der Systemsteuerung unter Datum und Uhrzeit mithilfe der Angaben auf der Registerkarte Zeitzone ermitteln.

Für alle unterstützten Editionen von Microsoft Windows 2000 Service Pack 4

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform
Jscript.dll 5.6.0.8835 458.752 05.01.2008 1,105 x86
Vbscript.dll 5.6.0.8835 401,408 05.01.2008 1,105 x86

Für alle unterstützten 32-Bit-Versionen von Windows XP

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform SP-Anforderung Servicezweig
Jscript.dll 5.6.0.8835 450.560 18.12.2007 1,440 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 417.792 18.12.2007 1,440 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 450.560 18.12.2007 14:32 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 417.792 18.12.2007 14:32 x86 SP2 SP2QFE

Für alle unterstützten x64-basierten Versionen von Windows XP Professional

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform SP-Anforderung Servicezweig
Jscript.dll 5.6.0.8835 998,912 14.12.2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14.12.2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458.752 14.12.2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14.12.2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14.12.2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14.12.2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458.752 14.12.2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14.12.2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14.12.2007 2,310 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14.12.2007 2,310 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458.752 14.12.2007 2,310 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14.12.2007 2,310 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14.12.2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14.12.2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458.752 14.12.2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14.12.2007 22:58 x86 SP2 SP2QFE\WOW

Für alle unterstützten 32-Bit-Versionen von Windows Server 2003

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform SP-Anforderung Servicezweig
Jscript.dll 5.6.0.8835 458.752 14.12.2007 08:34 x86 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 401,408 14.12.2007 08:34 x86 SP1 SP1GDR
Jscript.dll 5.6.0.8835 458.752 14.12.2007 08:00 x86 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 401,408 14.12.2007 22:54 x86 SP1 SP1QFE
Jscript.dll 5.6.0.8835 458.752 14.12.2007 08:34 x86 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 401,408 14.12.2007 08:34 x86 SP2 SP2GDR
Jscript.dll 5.6.0.8835 458.752 14.12.2007 08:41 x86 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 401,408 14.12.2007 08:41 x86 SP2 SP2QFE

Für alle unterstützten x64-basierten Versionen von Windows Server 2003

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform SP-Anforderung Servicezweig
Jscript.dll 5.6.0.8835 998,912 14.12.2007 22:58 x64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 662,016 14.12.2007 22:58 x64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458.752 14.12.2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14.12.2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 999,424 14.12.2007 22:58 x64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 662,528 14.12.2007 22:58 x64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458.752 14.12.2007 22:58 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14.12.2007 22:58 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 999,936 14.12.2007 2,310 x64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 663,040 14.12.2007 2,310 x64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458.752 14.12.2007 2,310 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14.12.2007 2,310 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 999,936 14.12.2007 22:58 x64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 663,040 14.12.2007 22:58 x64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458.752 14.12.2007 22:58 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14.12.2007 22:58 x86 SP2 SP2QFE\WOW

Für alle unterstützten Itanium-basierten Versionen von Windows Server 2003

Dateiname Dateiversion Dateigröße Datum Uhrzeit Plattform SP-Anforderung Servicezweig
Jscript.dll 5.6.0.8835 1,304,576 14.12.2007 22:58 IA-64 SP1 SP1GDR
Vbscript.dll 5.6.0.8835 1,116,160 14.12.2007 22:58 IA-64 SP1 SP1GDR
Wjscript.dll 5.6.0.8835 458.752 14.12.2007 22:58 x86 SP1 SP1GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14.12.2007 22:58 x86 SP1 SP1GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14.12.2007 23:00 IA-64 SP1 SP1QFE
Vbscript.dll 5.6.0.8835 1,116,672 14.12.2007 23:00 IA-64 SP1 SP1QFE
Wjscript.dll 5.6.0.8835 458.752 14.12.2007 23:00 x86 SP1 SP1QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14.12.2007 23:00 x86 SP1 SP1QFE\WOW
Jscript.dll 5.6.0.8835 1,306,624 14.12.2007 23:09 IA-64 SP2 SP2GDR
Vbscript.dll 5.6.0.8835 1,116,672 14.12.2007 23:09 IA-64 SP2 SP2GDR
Wjscript.dll 5.6.0.8835 458.752 14.12.2007 23:09 x86 SP2 SP2GDR\WOW
Wvbscript.dll 5.6.0.8835 401,408 14.12.2007 23:09 x86 SP2 SP2GDR\WOW
Jscript.dll 5.6.0.8835 1,306,624 14.12.2007 23:00 IA-64 SP2 SP2QFE
Vbscript.dll 5.6.0.8835 1,116,672 14.12.2007 23:00 IA-64 SP2 SP2QFE
Wjscript.dll 5.6.0.8835 458.752 14.12.2007 23:00 x86 SP2 SP2QFE\WOW
Wvbscript.dll 5.6.0.8835 401,408 14.12.2007 23:00 x86 SP2 SP2QFE\WOW