MS16-053: Kuvaus JScriptin ja VBScript 5.7:n suojauspäivityksestä: 10. toukokuuta 2016

Käytetään kohteeseen
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Yhteenveto

Tämä suojauspäivitys korjaa Microsoft Windowsin JScript- ja VBScript-komentosarjamoduulien tietoturva-aukkoja. Haavoittuvuudet voivat sallia koodin etäsuorittamisen, jos käyttäjä käy erityisesti luodussa sivustossa. Hyökkääjä, joka hyödyntää näitä haavoittuvuuksia onnistuneesti, voi saada samat käyttöoikeudet kuin nykyinen käyttäjä. Jos nykyinen käyttäjä kirjautuu sisään järjestelmänvalvojan oikeuksilla, näitä haavoittuvuuksia hyödyntävä hyökkääjä voi ottaa järjestelmän hallintaansa. Tämän jälkeen hyökkääjä voi asentaa ohjelmia. tietojen tarkasteleminen, muuttaminen tai poistaminen tai luoda uusia tilejä, joissa on täydet käyttöoikeudet.

Lisätietoja haavoittuvuudesta on Microsoftin tietoturvatiedotteessa MS16-053.

Lisätietoja

Tärkeää

  • Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.

Päivityksen hankkiminen ja asentaminen

Tapa 1: Windows Update

Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisten päivitysten käyttöönotosta on kohdassa
Hanki tietoturvapäivitykset automaattisesti.

Menetelmä 2: Microsoft Download Center

Voit hankkia erillisen päivityspaketin Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.

Napsauta käytössä olevaa Windows-versiota vastaavaa Microsoftin tietoturvatiedotteessa MS16-053 olevaa latauslinkkiä.

Lisätietoja

Ohjeiden ja tuen hankkiminen tätä suojauspäivitystä varten

Päivitysten asennusohje: Microsoft Update -tuki

Suojausratkaisut IT-ammattilaisille: TechNet Security -vianmääritys ja -tuki

Ohjeita Windows-tietokoneen suojaamiseen viruksilta ja haittaohjelmilta: Virusratkaisu- ja suojauskeskus

Paikallinen tuki maasi/alueesi mukaan: Kansainvälinen tuki

Tiedostojen tiedot

Tiedoston hajautusarvon tiedot
Tiedoston nimi SHA1-merkki SHA256-hajautusarvo
Windows6.0-KB3158991-x86.msu 3983349C99B5E09E0C6ACB09443BE69CCE3FBBD7 B15290E7D4FAAA529BCCEF285C05A2036AD010B8F709F3AF57C9671C96F24965
Windows6.0-KB3158991-ia64.msu C4CF2ECDCB59A8A7DD614CF2AF3ADAF1A9DD4253 29DBEB4C7FFC849298C001B587F2088E81DB7EC8EA57C9266818DDAFB99678D3
Windows6.0-KB3158991-x64.msu E8690F843B93E48FC0086183A320106EDE47993F B39F48F79A96E6CCDA4709CFDD427AC995246CE9DF3948B8637D813F213DD21B

      

Tiedoston tiedot

Tämän ohjelmistopäivityksen englanninkielinen (Yhdysvallat) versio asentaa tiedostot, jotka sisältävät attribuutit, jotka on lueteltu seuraavissa taulukoissa.

Windows Vistan ja Windows Server 2008:n tiedostojen tiedot

Muistiinpanot

  • Tiettyyn tuotteeseen, välitavoitteeseen (RTM, SPn) ja palveluhaaraan (LDR, GDR) liittyvät tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:

    Versio Tuote Välitavoite Palveluhaara
    6.0.600 2.19xxx Windows Vista tai Windows Server 2008 SP2 DDR
    6.0.600 2.23xxx Windows Vista tai Windows Server 2008 SP2 LDR
  • GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.

  • Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.

Kaikkia tuettuja x86-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Jscript.dll 5.7.6002.19642 516,096 23-huhti-2016 04:44 x86
Jscript.dll 5.7.6002.23956 516,096 23-huhti-2016 04:42 x86
Vbscript.dll 5.7.6002.19642 434,176 23-huhti-2016 04:45 x86
Vbscript.dll 5.7.6002.23956 434,176 23-huhti-2016 04:43 x86

Kaikkia tuettuja ia64-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Jscript.dll 5.7.6002.19642 1,394,688 24-Huhti-2016 03:39 IA-64
Jscript.dll 5.7.6002.23956 1,395,200 24-Huhti-2016 03:02 IA-64
Vbscript.dll 5.7.6002.19642 1,174,016 24-Huhti-2016 03:40 IA-64
Vbscript.dll 5.7.6002.23956 1 175 552 24-Huhti-2016 03:02 IA-64
Jscript.dll 5.7.6002.19642 516,096 23-huhti-2016 04:44 x86
Jscript.dll 5.7.6002.23956 516,096 23-huhti-2016 04:42 x86
Vbscript.dll 5.7.6002.19642 434,176 23-huhti-2016 04:45 x86
Vbscript.dll 5.7.6002.23956 434,176 23-huhti-2016 04:43 x86

Kaikkia tuettuja x64-pohjaisia versioita varten

Tiedoston nimi Tiedostoversio Tiedoston koko Päivämäärä Aika Käyttöympäristö
Jscript.dll 5.7.6002.19642 755,200 24-Huhti-2016 04:07 x64
Jscript.dll 5.7.6002.23956 755,200 24-Huhti-2016 03:24 x64
Vbscript.dll 5.7.6002.19642 583,680 24-Huhti-2016 04:07 x64
Vbscript.dll 5.7.6002.23956 583,168 24-Huhti-2016 03:24 x64
Jscript.dll 5.7.6002.19642 516,096 23-huhti-2016 04:44 x86
Jscript.dll 5.7.6002.23956 516,096 23-huhti-2016 04:42 x86
Vbscript.dll 5.7.6002.19642 434,176 23-huhti-2016 04:45 x86
Vbscript.dll 5.7.6002.23956 434,176 23-huhti-2016 04:43 x86