MS16-003: תיאור של עדכון האבטחה עבור JScript 5.7 ועבור VBScript 5.7: 12 בינואר 2016

חל על
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

סיכום

עדכון אבטחה זה פותר פגיעות במנגנון Scripting של VBScript ב- Microsoft Windows. הפגיעות עלולה לאפשר ביצוע קוד מרחוק אם משתמש מבקר באתר בעל מבנה מיוחד. תוקף שניצל בהצלחה פגיעות זו עלול לקבל את אותן זכויות משתמש כמו המשתמש הנוכחי. אם המשתמש הנוכחי נכנס עם הרשאות משתמש ניהוליות, תוקף שניצל בהצלחה פגיעות זו עלול להשתלט על מערכת מושפעת. תוקף יכול אז להתקין תוכניות; להציג, לשנות או למחוק נתונים; או ליצור חשבונות חדשים עם זכויות משתמש מלאות.

לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS16-003.

מידע נוסף

חשוב

  • אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף אודות האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.

הערה עבור Windows RT ו- Windows RT 8.1, עדכון זה זמין באמצעות Windows Update בלבד.

שיטה 2: מרכז ההורדות של Microsoft

באפשרותך להשיג את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.

לחץ על קישור ההורדה בעלון האבטחה של Microsoft MS16-003 המתאים לגירסת Windows שאתה מפעיל.

מידע נוסף

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים: תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT: פתרון בעיות ותמיכה באבטחה של TechNet

עזרה בהגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוסים ומרכז האבטחה

תמיכה מקומית בהתאם למדינה/אזור שלך: תמיכה בינלאומית

פרטי הקובץ

פרטי הקובץ hash
שם קובץ קוד Hash מסוג SHA1 קוד hash של SHA256
Windows6.0-KB3124624-ia64.msu 178DF358916930B048DB45D9C040760E9081EF0D 1A2B28A16C9A62663385DA266BEA8A57EC1282B6DEDAD5E29E249A9DC9F5677A
Windows6.0-KB3124624-x86.msu 3006258C7B5DB3E7E9054EC1B49E3F39C7451B8E 3E1EBB4529A8C63F54D48C696D94E0EC38FBA20BB85A9E601460DF67EEF921D1
Windows6.0-KB3124624-x64.msu 01DFA5E2317B7F65DEFD5123179D85E173E71111 95FF69A54C84283B809828092E44E775FB5181CA977389E67EA439FE448B1A91

      

פרטי קובץ

הגרסה האנגלית (ארצות הברית) של עדכון תוכנה זה מתקינה קבצים הכוללים את המאפיינים המפורטים בטבלאות הבאות. התאריכים והשעות של קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). שים לב שתאריכים ושעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי שלך ועם הטיית שעון הקיץ הנוכחית שלך. התאריכים והשעות עשויים אף להשתנות בעת ביצוע פעולות מסוימות בקבצים.

פרטי קובץ של Windows Vista ו- Windows Server 2008

פתקים

  • ניתן לזהות את הקבצים החלים על מוצר, אבן דרך (RTM, SPn) וענף שירות ספציפיים (LDR, GDR) על-ידי בדיקת מספרי גירסאות הקובץ, כמוצג בטבלה הבאה:

    גירסה מוצר אבן דרך ענף שירות
    6.0.600 2.19xxx Windows Vista או Windows Server 2008 SP2 גרמניה המזרחית
    6.0.600 2.23xxx Windows Vista או Windows Server 2008 SP2 LDR

  • ענפי שירות של GDR מכילים רק את אותם תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.

  • קובצי ה- MANIFEST (.manifest) וקובצי ה-MUM (.mum) המותקנים אינם מפורטים.

עבור כל הגרסאות הנתמכות המבוססות על ia64

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Jscript.dll 5.7.6002.19567 1,394,688 10 בדצמבר 2015 20:37 IA-64
Jscript.dll 5.7.6002.23877 1,395,200 10 בדצמבר 2015 20:21 IA-64
Vbscript.dll 5.7.6002.19567 1,173,504 10 בדצמבר 2015 20:39 IA-64
Vbscript.dll 5.7.6002.23877 1,175,552 10 בדצמבר 2015 20:22 IA-64
Jscript.dll 5.7.6002.19567 516,096 10 בדצמבר 2015 21:07 x86
Jscript.dll 5.7.6002.23877 516,096 10 בדצמבר 2015 20:44 x86
Vbscript.dll 5.7.6002.19567 434,176 10 בדצמבר 2015 21:08 x86
Vbscript.dll 5.7.6002.23877 434,176 10 בדצמבר 2015 20:45 x86

עבור כל הגרסאות הנתמכות המבוססות על x86

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Jscript.dll 5.7.6002.19567 516,096 10 בדצמבר 2015 21:07 x86
Jscript.dll 5.7.6002.23877 516,096 10 בדצמבר 2015 20:44 x86
Vbscript.dll 5.7.6002.19567 434,176 10 בדצמבר 2015 21:08 x86
Vbscript.dll 5.7.6002.23877 434,176 10 בדצמבר 2015 20:45 x86

עבור כל הגרסאות הנתמכות המבוססות על x64

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Jscript.dll 5.7.6002.19567 755,200 10 בדצמבר 2015 20:53 x64
Jscript.dll 5.7.6002.23877 755,200 10 בדצמבר 2015 20:35 x64
Vbscript.dll 5.7.6002.19567 583,168 10 בדצמבר 2015 20:54 x64
Vbscript.dll 5.7.6002.23877 583,168 10 בדצמבר 2015 20:36 x64
Jscript.dll 5.7.6002.19567 516,096 10 בדצמבר 2015 21:07 x86
Jscript.dll 5.7.6002.23877 516,096 10 בדצמבר 2015 20:44 x86
Vbscript.dll 5.7.6002.19567 434,176 10 בדצמבר 2015 21:08 x86
Vbscript.dll 5.7.6002.23877 434,176 10 בדצמבר 2015 20:45 x86