MS15-126: עדכון אבטחה מצטבר עבור JScript ו- VBScript כדי לטפל בביצוע קוד מרחוק: 8 בדצמבר, 2015

חל על
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

סיכום

עדכון אבטחה זה מתקן פגיעויות במנגנון Scripting של VBScript ב- Windows. החמורה יותר מבין הפגיעויות עלולה לאפשר ביצוע קוד מרחוק אם תוקף מארח אתר בעל מבנה מיוחד שנועד לנצל את הפגיעויות באמצעות Internet Explorer (או אם תוקף ממנף אתר אינטרנט שנפגע או אתר אינטרנט שמקבל או מארח תוכן או פרסומות שסופקו על ידי משתמשים) ולאחר מכן משכנע משתמש לצפות באתר האינטרנט. תוקף יכול גם להטביע פקד ActiveX המסומן כ"בטוח לאתחול" ביישום או במסמך של Microsoft Office המשתמשים במנגנון העיבוד של Internet Explorer כדי להפנות את המשתמש לאתר האינטרנט בעל המבנה המיוחד. 

לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS15-126.

חשוב

  • כל עדכוני האבטחה והעדכונים שאינם עדכוני אבטחה עתידיים עבור Windows Server 2012 R2 מחייבים התקנה של עדכון 2919355. מומלץ להתקין עדכון 2919355 במחשב מבוסס-Windows Server 2012 R2 כדי לקבל עדכונים עתידיים.
  • אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

מידע נוסף אודות עדכון אבטחה זה

המאמרים הבאים מכילים מידע נוסף אודות עדכון אבטחה זה בהקשר של גירסאות מוצר בודדות. המאמרים עשויים להכיל מידע אודות בעיות ידועות.

  • 3105578 MS15-126: תיאור של עדכון האבטחה עבור VBScript 5.8: 8 בדצמבר, 2015
  • 3105579 MS15-126: תיאור של עדכון האבטחה עבור VBScript 5.7: 8 בדצמבר, 2015

כיצד לקבל ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף אודות האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.

מידע אודות פריסת עדכוני אבטחה

מידע אודות פריסת עדכוני אבטחה

Windows Vista (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שמות קבצים של עדכוני אבטחה עבור JScript 5.7 ו- VBScript 5.7 בכל מהדורות 32 הסיביות הנתמכות של Windows Vista:
Windows6.0-KB3105579-x86.msu
עבור JScript 5.7 ו- VBScript 5.7 בכל המהדורות הנתמכות המבוססות על x64 של Windows Vista:
Windows6.0-KB3105579-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, תקבל הודעה המייעצת לבצע הפעלה מחדש.
מידע על הסרה WUSA.exe אינו תומך בהסרת התקנה של עדכונים. כדי להסיר עדכון שהותקן על-ידי WUSA, לחץ על לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין בסעיף פרטי הקובץ .
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2008 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שמות קבצים של עדכוני אבטחה עבור JScript 5.7 ו- VBScript 5.7 בכל מהדורות 32 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB3105579-x86.msu
עבור JScript 5.7 ו- VBScript 5.7 בכל המהדורות הנתמכות המבוססות על x64 של Windows Server 2008:
Windows6.0-KB3105579-x64.msu
עבור JScript 5.7 ו- VBScript 5.7 בכל המהדורות הנתמכות המבוססות על Itanium של Windows Server 2008:
Windows6.0-KB3105579-ia64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, תקבל הודעה המייעצת לבצע הפעלה מחדש.
מידע על הסרה WUSA.exe אינו תומך בהסרת התקנה של עדכונים. כדי להסיר עדכון שהותקן על-ידי WUSA, לחץ על לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין בסעיף פרטי הקובץ .
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2008 R2 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור JScript 5.8 ו- VBScript 5.8 בכל התקנות ליבת השרת הנתמכות של מהדורות מבוססות x64 של Windows Server 2008 R2:
Windows6.1-KB3105578-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, תקבל הודעה המייעצת לבצע הפעלה מחדש.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר /Uninstall setup או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, ולאחר מכן, תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין בסעיף פרטי הקובץ .
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

      

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים: תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT: פתרון בעיות ותמיכה באבטחה של TechNet

עזרה בהגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוסים ומרכז האבטחה

תמיכה מקומית בהתאם למדינה/אזור שלך: תמיכה בינלאומית