MS15-126 : Mise à jour de sécurité cumulative pour JScript et VBScript pour résoudre des problèmes d'exécution de code à distance : 8 décembre 2015

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités dans le moteur de script VBScript dans Windows. La plus grave des vulnérabilités pourrait permettre l'exécution de code à distance si un attaquant héberge un site web spécialement conçu pour exploiter les vulnérabilités via Internet Explorer (ou se sert d'un site web compromis ou d'un site web qui accepte ou héberge du contenu ou des annonces fournis par un utilisateur), puis persuade un utilisateur de consulter le site web. Un attaquant peut également intégrer un contrôle ActiveX marqué comme « sûr pour l'initialisation » dans une application ou un document Microsoft Office qui utilise le moteur de rendu d'Internet Explorer pour rediriger l'utilisateur vers le site web spécialement conçu.

Pour en savoir plus sur la vulnérabilité, consultez le Bulletin de sécurité Microsoft MS15-126.

Plus d'informations

Important
  • L'ensemble des futures mises à jour de sécurité ou non liées à la sécurité pour Windows Server 2012 R2 nécessitent l'installation de la mise à jour 2919355. Nous vous conseillons d'installer la mise à jour 2919355 sur votre ordinateur Windows Server 2012 R2 pour recevoir les prochaines mises à jour.
  • Si vous installez un module linguistique après avoir installé cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d'installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d'informations, voir Ajouter des modules linguistiques à Windows.

Informations supplémentaires relatives à cette mise à jour de sécurité

Les articles suivants contiennent des informations supplémentaires sur cette mise à jour de sécurité, car elle concerne des versions de produits individuels. Les articles peuvent contenir des informations sur les problèmes connus.
  • 3105578 MS15-126 : Description de la mise à jour de sécurité pour VBScript 5.8 datée du 8 décembre 2015
  • 3105579 MS15-126 : Description de la mise à jour de sécurité pour VBScript 5.7 datée du 8 décembre 2015

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d'informations sur la procédure d'activation des mises à jour automatiques, consultez
Obtenir des mises à jour de sécurité automatiques.

Plus d'informations

Informations sur le déploiement de la mise à jour de sécurité
Procédure pour obtenir l'aide et la prise en charge pour cette mise à jour de sécurité
Propriétés

ID d'article : 3116178 - Dernière mise à jour : 11 déc. 2015 - Révision : 1

Commentaires