Yhteenveto
Tämä suojauspäivitys korjaa Windowsin VBScript-komentosarjamoduulin tietoturva-aukkoja. Vakavimpi haavoittuvuuksista saattaa sallia koodin etäsuorittamisen, jos hyökkääjä isännöi erityisesti luotua verkkosivustoa, joka on suunniteltu hyödyntämään tietoturva-aukkoja Internet Explorerin kautta (tai jos hyökkääjä hyödyntää vaarantunutta verkkosivustoa tai verkkosivustoa, joka hyväksyy tai isännöi käyttäjän tarjoamaa sisältöä tai mainoksia) ja saa sitten käyttäjän katsomaan sivuston. Hyökkääjä voi myös upottaa ActiveX-komponentin, jossa on merkintä safe for initialization, sovellukseen tai Microsoft Office -asiakirjaan, joka ohjaa käyttäjän kyseiseen tarkoitukseen luotuun sivustoon Internet Explorer -hahmonnusmoduulin avulla.
Lisätietoja haavoittuvuudesta on Microsoftin tietoturvatiedotteessa MS15-126.
Tärkeää
- Kaikki Windows Server 2012 R2:n tulevat suojauspäivitykset ja muut päivitykset edellyttävät päivityksen 2919355 asentamista. Suosittelemme, että asennat päivityksen 2919355 Windows Server 2012 R2 -pohjaiseen tietokoneeseen, jotta saat tulevat päivitykset.
- Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.
Lisätietoja tästä suojauspäivityksestä
Seuraavissa artikkeleissa on lisätietoja tästä suojauspäivityksestä, koska se liittyy yksittäisiin tuoteversioihin. Artikkelit voivat sisältää tietoa tunnetuista ongelmista.
- 3105578 MS15-126: VBScript 5.8:n suojauspäivityksen kuvaus: 8. joulukuuta 2015
- 3105579 MS15-126: VBScript 5.7:n suojauspäivityksen kuvaus: 8. joulukuuta 2015
Päivityksen hankkiminen ja asentaminen
Tapa 1: Windows Update
Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisten päivitysten käyttöönotosta on kohdassa
Hanki tietoturvapäivitykset automaattisesti.
Suojauspäivityksen käyttöönottotiedot
Suojauspäivityksen käyttöönottotiedot
Windows Vista (kaikki versiot)Viitetaulukko
Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.
| Tietoturvapäivityksen tiedostonimet | JScript 5.7 ja VBScript 5.7 kaikissa tuetuissa 32-bittisissä Windows Vista-versioissa: Windows6.0-KB3105579-x86.msu |
|---|---|
| JScript 5.7 ja VBScript 5.7 kaikissa tuetuissa Windows Vistan x64-pohjaisissa versioissa: Windows6.0-KB3105579-x64.msu |
|
| Asennuskytkimet | Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307 |
| Uudelleenkäynnistystarve | Joissakin tapauksissa tämä päivitys ei vaadi uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys on käynnistettävä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, jossa kehotetaan käynnistämään tietokone uudelleen. |
| Tietoja poistamisesta | WUSA.exe ei tue päivitysten poistamista. Jos haluat poistaa WUSA:n asentaman päivityksen, valitse Ohjauspaneeli ja sitten Suojaus. Valitse Windows Update -kohdassa Näytä asennetut päivitykset ja valitse sitten haluamasi päivitys päivitysluettelosta. |
| Tiedostojen tiedot | Katso tiedostojen tiedot -osio. |
| Rekisteriavaimen vahvistus | Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta. |
Windows Server 2008 (kaikki versiot)Viitetaulukko
Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.
| Tietoturvapäivityksen tiedostonimet | JScript 5.7 ja VBScript 5.7 kaikissa tuetuissa 32-bittisissä Windows Server 2008 -versioissa: Windows6.0-KB3105579-x86.msu |
|---|---|
| JScript 5.7 ja VBScript 5.7 kaikissa tuetuissa Windows Server 2008:n x64-pohjaisissa versioissa: Windows6.0-KB3105579-x64.msu |
|
| JScript 5.7 ja VBScript 5.7 kaikissa tuetuissa Itanium-pohjaisissa Windows Server 2008 -versioissa: Windows6.0-KB3105579-ia64.msu |
|
| Asennuskytkimet | Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307 |
| Uudelleenkäynnistystarve | Joissakin tapauksissa tämä päivitys ei vaadi uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys on käynnistettävä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, jossa kehotetaan käynnistämään tietokone uudelleen. |
| Tietoja poistamisesta | WUSA.exe ei tue päivitysten poistamista. Jos haluat poistaa WUSA:n asentaman päivityksen, valitse Ohjauspaneeli ja sitten Suojaus. Valitse Windows Update -kohdassa Näytä asennetut päivitykset ja valitse sitten haluamasi päivitys päivitysluettelosta. |
| Tiedostojen tiedot | Katso tiedostojen tiedot -osio. |
| Rekisteriavaimen vahvistus | Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta. |
Windows Server 2008 R2 (kaikki versiot)Viitetaulukko
Seuraava taulukko sisältää tämän ohjelmiston tietoturvapäivitystiedot.
| Tietoturvapäivityksen tiedostonimi | JScript 5.8 ja VBScript 5.8 kaikissa tuetuissa Windows Server 2008 R2:n x64-pohjaisten versioiden Server Core -asennuksissa: Windows6.1-KB3105578-x64.msu |
|---|---|
| Asennuskytkimet | Katso Microsoft Knowledge Base -tietokanta -artikkeli 934307 |
| Uudelleenkäynnistystarve | Joissakin tapauksissa tämä päivitys ei vaadi uudelleenkäynnistystä. Jos tarvittavat tiedostot ovat käytössä, tämä päivitys on käynnistettävä uudelleen. Jos näin tapahtuu, näyttöön tulee sanoma, jossa kehotetaan käynnistämään tietokone uudelleen. |
| Tietoja poistamisesta | Jos haluat poistaa WUSA:n asentaman päivityksen, käytä /Uninstall setup-valitsinta tai napsauta Ohjauspaneelia, napsauta Järjestelmä ja suojaus ja napsauta sitten Windows Update -kohdassa Näytä asennetut päivitykset ja valitse päivitysluettelosta. |
| Tiedostojen tiedot | Katso tiedostojen tiedot -osio. |
| Rekisteriavaimen vahvistus | Huomautus Tämän päivityksen olemassaolon vahvistamiseen ei ole rekisteriavainta. |
Ohjeiden ja tuen hankkiminen tätä suojauspäivitystä varten
Päivitysten asennusohje: Microsoft Update -tuki
Suojausratkaisut IT-ammattilaisille: TechNet Security -vianmääritys ja -tuki
Ohjeita Windows-tietokoneen suojaamiseen viruksilta ja haittaohjelmilta: Virusratkaisu- ja suojauskeskus
Paikallinen tuki maasi/alueesi mukaan: Kansainvälinen tuki