MS15-108 : Description de la mise à jour de sécurité pour JScript et VBScript 5.7 datée du 13 octobre 2015

S’applique à
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Résumé

Cette mise à jour de sécurité corrige des vulnérabilités dans les moteurs de script VBScript et JScript dans Windows. La vulnérabilité la plus grave pourrait permettre l’exécution de code à distance si un attaquant héberge un site web spécialement conçu pour exploiter les vulnérabilités via Internet Explorer (ou si un attaquant exploite un site web compromis ou un site web qui accepte ou héberge du contenu ou des publicités fournis par l’utilisateur) et convainc ensuite un utilisateur de consulter le site web. Un attaquant pourrait également incorporer un contrôle ActiveX marqué comme « sécurisé pour l’initialisation » dans une application ou un document Microsoft Office qui utilise le moteur de rendu Internet Explorer pour diriger l’utilisateur vers le site web spécialement conçu. 

Pour en savoir plus sur cette vulnérabilité, consultez le Bulletin de sécurité Microsoft MS15-108.

Informations supplémentaires

Important

  • Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, voir Ajouter des modules linguistiques à Windows.

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d’informations sur l’activation des mises à jour automatiques, consultez
Obtenir automatiquement les mises à jour de sécurité.

Méthode 2 : Centre de téléchargement Microsoft

Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d’installation figurant sur la page de téléchargement pour installer la mise à jour.

Cliquez sur le lien de téléchargement dans le bulletin de sécurité Microsoft MS15-108 qui correspond à la version de Windows que vous exécutez.

Informations supplémentaires

Informations sur les fichiers

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer quand vous effectuez certaines opérations sur les fichiers.

Informations sur les fichiers Windows Vista et Windows Server 2008

  • Vous pouvez identifier les fichiers qui s’appliquent à un produit, un jalon (SPn) et un dossier (LDR, GDR) spécifiques en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.

    Version Produit Jalon Service branch
    6.0.6002.19xxx Windows Vista SP2 et Windows Server 2008 SP2 SP2 GDR
    6.0.6002.23xxx Windows Vista SP2 et Windows Server 2008 SP2 SP2 LDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

Remarque Les fichiers MANIFEST (.manifest) et MUM (.mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge de Windows Vista et Windows Server 2008

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Jscript.dll 5.7.6002.19488 516 096 05 sept. 2015 1,553 x86
Jscript.dll 5.7.6002.23798 516 096 05 sept. 2015 15:31 x86
Vbscript.dll 5.7.6002.19488 434 176 05 sept. 2015 1,554 x86
Vbscript.dll 5.7.6002.23798 434 176 05 sept. 2015 1,532 x86

Pour toutes les versions x64 prises en charge de Windows Vista et Windows Server 2008

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Jscript.dll 5.7.6002.19488 755,200 05 sept. 2015 15:38 x64
Jscript.dll 5.7.6002.23798 755,200 05 sept. 2015 15:22 x64
Vbscript.dll 5.7.6002.19488 604,672 05 sept. 2015 15:39 x64
Vbscript.dll 5.7.6002.23798 605,184 05 sept. 2015 15:23 x64
Jscript.dll 5.7.6002.19488 516 096 05 sept. 2015 1,553 x86
Jscript.dll 5.7.6002.23798 516 096 05 sept. 2015 15:31 x86
Vbscript.dll 5.7.6002.19488 434 176 05 sept. 2015 1,554 x86
Vbscript.dll 5.7.6002.23798 434 176 05 sept. 2015 1,532 x86

Pour toutes les versions IA-64 prises en charge de Windows Server 2008

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Jscript.dll 5.7.6002.19488 1,394,688 05 sept. 2015 15 : 17 IA-64
Jscript.dll 5.7.6002.23798 1 395 200 05 sept. 2015 15:02 IA-64
Vbscript.dll 5.7.6002.19488 1,169,920 05 sept. 2015 15:18 IA-64
Vbscript.dll 5.7.6002.23798 1,171,456 05 sept. 2015 03:15 IA-64
Jscript.dll 5.7.6002.19488 516 096 05 sept. 2015 1,553 x86
Jscript.dll 5.7.6002.23798 516 096 05 sept. 2015 15:31 x86
Vbscript.dll 5.7.6002.19488 434 176 05 sept. 2015 1,554 x86
Vbscript.dll 5.7.6002.23798 434 176 05 sept. 2015 1,532 x86

      

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité

Aide pour l’installation des mises à jour : Support de Microsoft Update

Solutions de sécurité pour les professionnels de l’informatique : Résolution des problèmes de sécurité et support TechNet

Aide relative à la protection de votre ordinateur Windows contre les virus et les programmes malveillants : Centre de sécurité et de solution pour les problèmes de virus

Assistance locale selon votre pays/région : Support international