MS15-126: Περιγραφή της ενημερωμένης έκδοσης ασφαλείας για VBScript 5.8: 8 Δεκεμβρίου 2015

Ισχύει για
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation

Σύνοψη

Αυτή η ενημερωμένη έκδοση ασφαλείας διορθώνει θέματα ευπάθειας στο μηχανισμό δέσμης ενεργειών VBScript στα Windows. Οι πιο σοβαρές από τις ευπάθειες θα μπορούσαν να επιτρέψουν την απομακρυσμένη εκτέλεση κώδικα εάν ένας εισβολέας φιλοξενεί μια ειδικά κατασκευασμένη τοποθεσία Web που έχει σχεδιαστεί για να εκμεταλλεύεται τις ευπάθειες μέσω του Internet Explorer (ή εάν ένας εισβολέας εκμεταλλεύεται μια τοποθεσία web που έχει παραβιαστεί ή μια τοποθεσία web που δέχεται ή φιλοξενεί περιεχόμενο ή διαφημίσεις που παρέχονται από χρήστες) και, στη συνέχεια, πείθει έναν χρήστη να δει την τοποθεσία web. Ένας εισβολέας θα μπορούσε επίσης να ενσωματώσει ένα στοιχείο ελέγχου ActiveX που επισημαίνεται ως "ασφαλές για προετοιμασία" σε μια εφαρμογή ή έγγραφο του Microsoft Office που χρησιμοποιεί τον μηχανισμό απόδοσης του Internet Explorer για να κατευθύνει τον χρήστη στην ειδικά κατασκευασμένη τοποθεσία Web. 

Για να μάθετε περισσότερα σχετικά με το θέμα ευπάθειας, ανατρέξτε στο ενημερωτικό δελτίο ασφαλείας της Microsoft MS15-126.

Περισσότερες πληροφορίες

Σημαντικό

  • Όλες οι μελλοντικές ενημερώσεις ασφαλείας και ενημερώσεις που δεν σχετίζονται με την ασφάλεια για Windows Server 2012 R2 απαιτούν την εγκατάσταση 2919355 ενημέρωσης. Συνιστάται να εγκαταστήσετε την ενημερωμένη έκδοση 2919355 στον υπολογιστή σας που βασίζεται σε Windows Server 2012 R2, ώστε να λαμβάνετε μελλοντικές ενημερώσεις.
  • Αν εγκαταστήσετε ένα πακέτο γλωσσών μετά την εγκατάσταση αυτής της ενημέρωσης, πρέπει να εγκαταστήσετε ξανά αυτήν την ενημέρωση. Επομένως, συνιστούμε να εγκαταστήσετε τα πακέτα γλωσσών που χρειάζεστε πριν από την εγκατάσταση αυτής της ενημέρωσης. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows.

Τρόπος λήψης και εγκατάστασης της ενημέρωσης

Μέθοδος 1: Windows Update

Αυτή η ενημέρωση είναι διαθέσιμη μέσω του Windows Update. Όταν ενεργοποιήσετε την αυτόματη ενημέρωση, αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο ενεργοποίησης των αυτόματων ενημερώσεων, ανατρέξτε στο θέμα
Λάβετε αυτόματα ενημερώσεις ασφαλείας.

Μέθοδος 2: Κέντρο λήψης αρχείων της Microsoft

Μπορείτε να λάβετε το μεμονωμένο πακέτο ενημέρωσης μέσω του Κέντρου λήψης αρχείων της Microsoft. Ακολουθήστε τις οδηγίες εγκατάστασης στη σελίδα λήψης, για να εγκαταστήσετε την ενημέρωση.

Κάντε κλικ στη σύνδεση λήψης στο ενημερωτικό δελτίο ασφαλείας της Microsoft MS15-126 που αντιστοιχεί στην έκδοση των Windows που χρησιμοποιείτε.

Περισσότερες πληροφορίες

Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας

Βοήθεια για την εγκατάσταση ενημερώσεων: Υποστήριξη για το Microsoft Update

Λύσεις ασφάλειας για επαγγελματίες τεχνολογιών πληροφορικής: Αντιμετώπιση προβλημάτων και υποστήριξη ασφαλείας του TechNet

Βοήθεια για την προστασία του υπολογιστή σας που βασίζεται σε Windows από ιούς και λογισμικό κακόβουλης λειτουργίας: Κέντρο αντιμετώπισης ιών και ασφάλειας

Τοπική υποστήριξη ανάλογα με τη χώρα σας: Διεθνής υποστήριξη

Πληροφορίες αρχείων

Πληροφορίες κατακερματισμού αρχείων
Όνομα αρχείου Κατακερματισμός SHA1 Κατακερματισμός SHA256
Windows6.1-KB3105578-x64.msu EBD148770697034259D5AAF709C85EE0146E1954 6DD9A1517258DFB56073A9D0D1BD9ECF26386841FA0F80E02BB7342091AEF8DF

      

Πληροφορίες αρχείου

Η αγγλική (Ηνωμένες Πολιτείες) έκδοση αυτής της ενημέρωσης λογισμικού εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία παρατίθενται σε συντονισμένη παγκόσμια ώρα (UTC). Λάβετε υπόψη ότι οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας εμφανίζονται στην τοπική σας ώρα και με τις τρέχουσες ρυθμίσεις θερινής ώρας. Οι ημερομηνίες και οι ώρες ενδέχεται επίσης να αλλάξουν, αν εκτελέσετε συγκεκριμένες λειτουργίες στα αρχεία.

Windows Server 2008 R2 πληροφορίες αρχείου

Σημειώσεις

  • Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με ορόσημα (εκδόσεις RTM, SPn) και κλάδους υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον ακόλουθο πίνακα:

    Έκδοση Προϊόν Ορόσημο Κλάδος υπηρεσίας
    6.1.760 1.18xxx Windows Server 2008 R2 SP1 ΛΔΓ
    6.1.760 1.23 ΧΧΧ Windows Server 2008 R2 SP1 LDR
  • Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων, κρίσιμων ζητημάτων. Οι κλάδοι υπηρεσιών LDR περιέχουν και άμεσες επιδιορθώσεις πέρα από τις επιδιορθώσεις που κυκλοφορούν ευρέως.

  • Τα αρχεία MANIFEST (.manifest) και MUM (.mum) που εγκαθίστανται δεν περιλαμβάνονται στη λίστα.

Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64

Όνομα αρχείου Έκδοση αρχείου Μέγεθος αρχείου Ημερομηνία Ώρα Πλατφόρμα
Jscript.dll 5.8.7601.19062 910,848 11-Νοε-2015 18:53 x64
Jscript.dll 5.8.7601.23277 910,848 12-Νοε-2015 19:07 x64
Vbscript.dll 5.8.7601.19062 588,800 11-Νοε-2015 18:54 x64
Vbscript.dll 5.8.7601.23277 588,800 12-Νοε-2015 19:08 x64
Jscript.dll 5.8.7601.19062 717,312 11-Νοε-2015 18:39 x86
Jscript.dll 5.8.7601.23277 717,312 12-Νοε-2015 18:33 x86
Vbscript.dll 5.8.7601.19062 431,616 11-Νοε-2015 18:39 x86
Vbscript.dll 5.8.7601.23277 431,616 12-Νοε-2015 18:33 x86
Jscript.dll 5.8.7601.19062 717,312 11-Νοε-2015 18:39 x86
Jscript.dll 5.8.7601.23277 717,312 12-Νοε-2015 18:33 x86