Yhteenveto
Tämä suojauspäivitys korjaa Windowsin VBScript-komentosarjamoduulin tietoturva-aukkoja. Vakavimpi haavoittuvuuksista saattaa sallia koodin etäsuorittamisen, jos hyökkääjä isännöi erityisesti luotua verkkosivustoa, joka on suunniteltu hyödyntämään tietoturva-aukkoja Internet Explorerin kautta (tai jos hyökkääjä hyödyntää vaarantunutta verkkosivustoa tai verkkosivustoa, joka hyväksyy tai isännöi käyttäjän tarjoamaa sisältöä tai mainoksia) ja saa sitten käyttäjän katsomaan sivuston. Hyökkääjä voi myös upottaa ActiveX-komponentin, jossa on merkintä safe for initialization, sovellukseen tai Microsoft Office -asiakirjaan, joka ohjaa käyttäjän kyseiseen tarkoitukseen luotuun sivustoon Internet Explorer -hahmonnusmoduulin avulla.
Lisätietoja haavoittuvuudesta on Microsoftin tietoturvatiedotteessa MS15-126.
Lisätietoja
Tärkeää
- Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, sinun on asennettava tämä päivitys uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on ohjeaiheessa Kielipakettien lisääminen Windowsiin.
Päivityksen hankkiminen ja asentaminen
Tapa 1: Windows Update
Tämä päivitys on saatavilla Windows Updatesta. Kun otat automaattiset päivitykset käyttöön, tämä päivitys ladataan ja asennetaan automaattisesti. Lisätietoja automaattisten päivitysten käyttöönotosta on kohdassa
Hanki tietoturvapäivitykset automaattisesti.
Huomautus Windows RT:ssä ja Windows RT 8.1:ssä tämä päivitys on saatavana vain Windows Update:n kautta.
Menetelmä 2: Microsoft Download Center
Voit hankkia erillisen päivityspaketin Microsoft Download Centerin kautta. Asenna päivitys noudattamalla lataussivulla olevia asennusohjeita.
Napsauta Microsoftin tietoturvatiedotteessa MS15-126 olevaa Windows-versiota vastaavaa latauslinkkiä.
Lisätietoja
Ohjeiden ja tuen hankkiminen tätä suojauspäivitystä varten
Päivitysten asennusohje: Microsoft Update -tuki
Suojausratkaisut IT-ammattilaisille: TechNet Security -vianmääritys ja -tuki
Ohjeita Windows-tietokoneen suojaamiseen viruksilta ja haittaohjelmilta: Virusratkaisu- ja suojauskeskus
Paikallinen tuki maasi/alueesi mukaan: Kansainvälinen tuki
Tiedostojen tiedot
Tiedoston hajautusarvon tiedot
| Tiedoston nimi | SHA1-merkki | SHA256-hajautusarvo |
|---|---|---|
| Windows6.0-KB3105579-x86.msu | BFBF538746B04FEEC540809027D4EC7DBB48C692 | D974C6E9EF1BB0766544C94908D8EED48CC022C3AC8E21511231195933D0032B |
| Windows6.0-KB3105579-ia64.msu | 4BF27B82067AB21A41C3DFB041FD060DE8EEB65F | 161E681DEAEF8FC786717C9C09CB62183CAE61FA579AD69514C33031A2AE7D4D |
| Windows6.0-KB3105579-x64.msu | 692DF3729689645ACCA65384EAB576F693067C57 | 69A461747AA217F00FB20CAC71735CDFE820874ECE6D40AB477F9D2A84A4E7BB |
Tiedoston tiedot
Tämän ohjelmistopäivityksen englanninkielinen (Yhdysvallat) versio asentaa tiedostot, jotka sisältävät attribuutit, jotka on lueteltu seuraavissa taulukoissa. Näiden tiedostojen päivämäärät ja kellonajat on lueteltu UTC-aikana (Matched Universal Time). Huomaa, että paikallisessa tietokoneessa näiden tiedostojen päivämäärät ja kellonajat esitetään paikallisessa ajassa sekä nykyisen kesäaikasi mukaisesti. Päivämäärät ja ajat voivat myös muuttua, kun suoritat tiedostoilla tiettyjä toimintoja.
Windows Vistan ja Windows Server 2008:n tiedostojen tiedot
Muistiinpanot
Tiettyyn tuotteeseen, välitavoitteeseen (RTM, SPn) ja palveluhaaraan (LDR, GDR) liittyvät tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla:
Versio Tuote Välitavoite Palveluhaara 6.0.600 2.19xxx Windows Vista tai Windows Server 2008 SP2 DDR 6.0.600 2.23xxx Windows Vista tai Windows Server 2008 SP2 LDR GDR:n palveluhaarat sisältävät vain niitä korjauksia, joita on julkaistu laajalti yleisten kriittisten ongelmien ratkaisemiseksi. LDR-palveluhaarat sisältävät hotfix-korjauksia laajalti julkaistujen korjausten lisäksi.
Asennettuja MANIFEST-tiedostoja (.manifest) ja MUM-tiedostoja (.mum) ei ole lueteltu.
Kaikkia tuettuja x86-pohjaisia versioita varten
| Tiedoston nimi | Tiedostoversio | Tiedoston koko | Päivämäärä | Aika | Käyttöympäristö |
|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.19549 | 516,096 | 13. marraskuuta 2015 | 16:56 | x86 |
| Jscript.dll | 5.7.6002.23859 | 516,096 | 13. marraskuuta 2015 | 16:32 | x86 |
| Vbscript.dll | 5.7.6002.19549 | 434,176 | 13. marraskuuta 2015 | 16:57 | x86 |
| Vbscript.dll | 5.7.6002.23859 | 434,176 | 13. marraskuuta 2015 | 16:33 | x86 |
Kaikkia tuettuja ia64-pohjaisia versioita varten
| Tiedoston nimi | Tiedostoversio | Tiedoston koko | Päivämäärä | Aika | Käyttöympäristö |
|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.19549 | 1,394,688 | 13. marraskuuta 2015 | 16:27 | IA-64 |
| Jscript.dll | 5.7.6002.23859 | 1,395,200 | 13. marraskuuta 2015 | 16:02 | IA-64 |
| Vbscript.dll | 5.7.6002.19549 | 1,173,504 | 13. marraskuuta 2015 | 16:29 | IA-64 |
| Vbscript.dll | 5.7.6002.23859 | 1,175,040 | 13. marraskuuta 2015 | 16:03 | IA-64 |
| Jscript.dll | 5.7.6002.19549 | 516,096 | 13. marraskuuta 2015 | 16:56 | x86 |
| Jscript.dll | 5.7.6002.23859 | 516,096 | 13. marraskuuta 2015 | 16:32 | x86 |
| Vbscript.dll | 5.7.6002.19549 | 434,176 | 13. marraskuuta 2015 | 16:57 | x86 |
| Vbscript.dll | 5.7.6002.23859 | 434,176 | 13. marraskuuta 2015 | 16:33 | x86 |
Kaikkia tuettuja x64-pohjaisia versioita varten
| Tiedoston nimi | Tiedostoversio | Tiedoston koko | Päivämäärä | Aika | Käyttöympäristö |
|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.19549 | 755,200 | 13. marraskuuta 2015 | 16:42 | x64 |
| Jscript.dll | 5.7.6002.23859 | 755,200 | 13. marraskuuta 2015 | 16:37 | x64 |
| Vbscript.dll | 5.7.6002.19549 | 582,656 | 13. marraskuuta 2015 | 16:43 | x64 |
| Vbscript.dll | 5.7.6002.23859 | 583,168 | 13. marraskuuta 2015 | 16:38 | x64 |
| Jscript.dll | 5.7.6002.19549 | 516,096 | 13. marraskuuta 2015 | 16:56 | x86 |
| Jscript.dll | 5.7.6002.23859 | 516,096 | 13. marraskuuta 2015 | 16:32 | x86 |
| Vbscript.dll | 5.7.6002.19549 | 434,176 | 13. marraskuuta 2015 | 16:57 | x86 |
| Vbscript.dll | 5.7.6002.23859 | 434,176 | 13. marraskuuta 2015 | 16:33 | x86 |