MS15-108 : Description de la mise à jour de sécurité pour JScript et VBScript 5.7 datée du 13 octobre 2015

Résumé
Cette mise à jour de sécurité corrige des vulnérabilités dans les moteurs de script VBScript et JScript dans Windows. La plus grave des vulnérabilités pourrait permettre l'exécution de code à distance si un attaquant héberge un site web spécialement conçu pour exploiter les vulnérabilités via Internet Explorer (ou se sert d'un site web compromis ou d'un site web qui accepte ou héberge du contenu ou des annonces fournis par un utilisateur), puis persuade un utilisateur de consulter le site web. Un attaquant peut également intégrer un contrôle ActiveX marqué comme « sûr pour l'initialisation » dans une application ou un document Microsoft Office qui utilise le moteur de rendu d'Internet Explorer pour rediriger l'utilisateur vers le site web spécialement conçu.

Pour en savoir plus sur la vulnérabilité, consultez le Bulletin de sécurité Microsoft MS15-108.
Plus d'informations
Important
  • Si vous installez un module linguistique après avoir installé cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d'installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d'informations, voir Ajouter des modules linguistiques à Windows.
Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d'informations sur la procédure d'activation des mises à jour automatiques, consultez l'article Obtenir des mises à jour de sécurité automatiques.

Méthode 2 : Centre de téléchargement Microsoft

Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d'installation figurant sur la page de téléchargement pour installer la mise à jour.

Dans le Bulletin de sécurité Microsoft MS15-108, cliquez sur le lien de téléchargement qui correspond à la version de Windows que vous utilisez.
Plus d'informations

Informations sur les fichiers

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s'affichent sur votre ordinateur selon l'heure locale et en tenant compte de l'heure d'été. En outre, ces date et heure peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.

Informations sur les fichiers Windows Vista et Windows Server 2008

  • Vous pouvez identifier les fichiers qui s'appliquent à un produit spécifique, à un jalon (SPn) et à un dossier (LDR, GDR) en examinant les numéros de version des fichiers tels qu'ils apparaissent dans le tableau suivant :
    VersionProduitJalonDossier
    6.0.6002.19xxxWindows Vista SP2 et Windows Server 2008 SP2SP2GDR
    6.0.6002.23xxxWindows Vista SP2 et Windows Server 2008 SP2SP2LDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.
Remarque Les fichiers MANIFEST (.manifest) et MUM (.mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows Vista et Windows Server 2008

File nameFile versionFile sizeDateTimePlatform
Jscript.dll5.7.6002.19488516,09605-Sep-201515:53x86
Jscript.dll5.7.6002.23798516,09605-Sep-201515:31x86
Vbscript.dll5.7.6002.19488434,17605-Sep-201515:54x86
Vbscript.dll5.7.6002.23798434,17605-Sep-201515:32x86

Pour toutes les versions x64 prises en charge de Windows Vista et Windows Server 2008

File nameFile versionFile sizeDateTimePlatform
Jscript.dll5.7.6002.19488755,20005-Sep-201515:38x64
Jscript.dll5.7.6002.23798755,20005-Sep-201515:22x64
Vbscript.dll5.7.6002.19488604,67205-Sep-201515:39x64
Vbscript.dll5.7.6002.23798605,18405-Sep-201515:23x64
Jscript.dll5.7.6002.19488516,09605-Sep-201515:53x86
Jscript.dll5.7.6002.23798516,09605-Sep-201515:31x86
Vbscript.dll5.7.6002.19488434,17605-Sep-201515:54x86
Vbscript.dll5.7.6002.23798434,17605-Sep-201515:32x86

Pour toutes les versions IA-64 prises en charge de Windows Server 2008

File nameFile versionFile sizeDateTimePlatform
Jscript.dll5.7.6002.194881,394,68805-Sep-201515:17IA-64
Jscript.dll5.7.6002.237981,395,20005-Sep-201515:02IA-64
Vbscript.dll5.7.6002.194881,169,92005-Sep-201515:18IA-64
Vbscript.dll5.7.6002.237981,171,45605-Sep-201515:03IA-64
Jscript.dll5.7.6002.19488516,09605-Sep-201515:53x86
Jscript.dll5.7.6002.23798516,09605-Sep-201515:31x86
Vbscript.dll5.7.6002.19488434,17605-Sep-201515:54x86
Vbscript.dll5.7.6002.23798434,17605-Sep-201515:32x86

Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité

Aide pour l'installation des mises à jour : Support pour Microsoft Update

Solutions de sécurité pour les professionnels de l'informatique : Résolution des problèmes de sécurité et support TechNet

Protection de votre ordinateur Windows contre les virus et les logiciels malveillants : Aide et Support pour les problèmes de virus et de sécurité

Support local selon votre pays : Support international
malicious attacker exploit
Propriétés

ID d'article : 3094996 - Dernière mise à jour : 10/16/2015 19:19:00 - Révision : 2.0

Windows Server 2008 Service Pack 2, Windows Vista Service Pack 2

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB3094996
Commentaires