MS14-064: פגיעויות ב-Windows OLE עלולות לאפשר ביצוע קוד מרחוק: 11 בנובמבר, 2014

חל על
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

מבוא

Microsoft פרסמה את עלון אבטחה מס' MS14-064. לקבלת מידע נוסף אודות עלון אבטחה זה:

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים:
תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT:
פתרון בעיות אבטחה ותמיכה ב- TechNet

עזור להגן על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות:
פתרון וירוסים ומרכז אבטחה

תמיכה מקומית בהתאם למדינה/אזור שלך:
תמיכה בינלאומית

מידע נוסף

בעיות ידועות ומידע נוסף אודות עדכון אבטחה זה

המאמרים הבאים מכילים מידע נוסף אודות עדכון אבטחה זה בהקשר של גירסאות מוצר בודדות. המאמרים עשויים להכיל מידע אודות בעיות ידועות. במקרה זה, הבעיה הידועה מופיעה תחת הקישור לכל מאמר.

  • 3006226 MS14-064: תיאור של עדכון האבטחה עבור Windows OLE: 11 בנובמבר, 2014
  • 3010788 MS14-064: תיאור של עדכון האבטחה עבור Windows OLE: 11 בנובמבר, 2014
פריסת עדכוני אבטחה

Windows Server 2003 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שמות קבצים של עדכוני אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows Server 2003:
WindowsServer2003-KB3006226-x86-ENU.exe
עבור כל המהדורות הנתמכות המבוססות על x64 של Windows Server 2003:
WindowsServer2003-KB3006226-x64-ENU.exe
עבור כל המהדורות הנתמכות המבוססות על Itanium של Windows Server 2003:
WindowsServer2003-KB3006226-ia64-ENU.exe
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
עדכון קובץ יומן רישום KB306226.log
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, תקבל הודעה המייעצת לבצע הפעלה מחדש.
מידע על הסרה השתמש בפריט הוספה או הסרה של תוכניות ב לוח הבקרה או בכלי השירות Spuninst.exe הממוקם בתיקיה %Windir%\$NTUninstallKB 3006226$\Spuninst
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3006226
אימות מפתח רישום HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\SP3\KB3006226\Filelist

Windows Vista (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שמות קבצים של עדכוני אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows Vista:
Windows6.0-KB3006226-x86.msu
Windows6.0-KB3010788-x86.msu
עבור כל המהדורות הנתמכות של Windows Vista המבוססות על x64:
Windows6.0-KB3006226-x64.msu
Windows6.0-KB3010788-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, תקבל הודעה המייעצת לבצע הפעלה מחדש.
מידע על הסרה WUSA.exe אינו תומך בהסרת התקנה של עדכונים. כדי להסיר עדכון שהותקן על-ידי WUSA, לחץ על לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3006226
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3010788
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2008 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שמות קבצים של עדכוני אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB3006226-x86.msu
Windows6.0-KB3010788-x86.msu
עבור כל המהדורות הנתמכות המבוססות על x64 של Windows Server 2008:
Windows6.0-KB3006226-x64.msu
Windows6.0-KB3010788-x64.msu
עבור כל המהדורות הנתמכות המבוססות על Itanium של Windows Server 2008:
Windows6.0-KB3006226-ia64.msu
Windows6.0-KB3010788-ia64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, תקבל הודעה המייעצת לבצע הפעלה מחדש.
מידע על הסרה WUSA.exe אינו תומך בהסרת התקנה של עדכונים. כדי להסיר עדכון שהותקן על-ידי WUSA, לחץ על לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3006226
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3010788
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows 7 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows 7:
Windows6.1-KB3006226-x86.msu
Windows6.1-KB3010788-x86.msu
עבור כל המהדורות הנתמכות של Windows 7 המבוססות על x64:
Windows6.1-KB3006226-x64.msu
Windows6.1-KB3010788-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש עדכון זה אינו מצריך הפעלה מחדש. תוכנית ההתקנה מפסיקה את השירותים הדרושים, מחילה את העדכון ולאחר מכן מפעילה מחדש את השירותים. עם זאת, אם לא ניתן להפסיק את השירותים הנדרשים מסיבה כלשהי, או אם נעשה שימוש בקבצים הדרושים, עדכון זה יחייב הפעלה מחדש. אם אופן פעולה זה מתרחש, תקבל הודעה המייעצת לבצע הפעלה מחדש.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, ולאחר מכן, תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מרשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3006226
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3010788
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2008 R2 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל המהדורות הנתמכות המבוססות על x64 של Windows Server 2008 R2:
Windows6.1-KB3006226-x64.msu
Windows6.1-KB3010788-x64.msu
עבור כל המהדורות הנתמכות המבוססות על Itanium של Windows Server 2008 R2:
Windows6.1-KB3006226-ia64.msu
Windows6.1-KB3010788-ia64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש עדכון זה אינו מצריך הפעלה מחדש. תוכנית ההתקנה מפסיקה את השירותים הדרושים, מחילה את העדכון ולאחר מכן מפעילה מחדש את השירותים. עם זאת, אם לא ניתן להפסיק את השירותים הנדרשים מסיבה כלשהי, או אם נעשה שימוש בקבצים הדרושים, עדכון זה יחייב הפעלה מחדש. אם אופן פעולה זה מתרחש, תקבל הודעה המייעצת לבצע הפעלה מחדש.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, ולאחר מכן, תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מרשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3006226
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3010788
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows 8 ו- Windows 8.1 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל מהדורות 32 הסיביות הנתמכות של Windows 8:
Windows8-RT-KB3006226-x86.msu
Windows8-RT-KB3010788-x86.msu
עבור כל המהדורות הנתמכות של Windows 8 המבוססות על x64:
Windows8-RT-KB3006226-x64.msu
Windows8-RT-KB3010788-x64.msu
עבור כל מהדורות 32 הסיביות הנתמכות של Windows 8.1:
Windows8.1-KB3006226-x86.msu
Windows8.1-KB3010788-x86.msu
עבור כל המהדורות הנתמכות של Windows 8.1 המבוססות על x64:
Windows8.1-KB3006226-x64.msu
Windows8.1-KB3010788-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש עדכון זה אינו מצריך הפעלה מחדש. תוכנית ההתקנה מפסיקה את השירותים הדרושים, מחילה את העדכון ולאחר מכן מפעילה מחדש את השירותים. עם זאת, אם לא ניתן להפסיק את השירותים הנדרשים מסיבה כלשהי, או אם נעשה שימוש בקבצים הדרושים, עדכון זה יחייב הפעלה מחדש. אם אופן פעולה זה מתרחש, תקבל הודעה המייעצת לבצע הפעלה מחדש.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, לחץ על Windows Update ולאחר מכן, תחת למידע נוסף, לחץ על עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3006226
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3010788
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2012 ו- Windows Server 2012 R2 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור כל המהדורות הנתמכות של Windows Server 2012:
Windows8-RT-KB3006226-x64.msu
Windows8-RT-KB3010788-x64.msu
עבור כל המהדורות הנתמכות של Windows Server 2012 R2:
Windows8.1-KB3006226-x64.msu
Windows8.1-KB3010788-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש עדכון זה אינו מצריך הפעלה מחדש. תוכנית ההתקנה מפסיקה את השירותים הדרושים, מחילה את העדכון ולאחר מכן מפעילה מחדש את השירותים. עם זאת, אם לא ניתן להפסיק את השירותים הנדרשים מסיבה כלשהי, או אם נעשה שימוש בקבצים הדרושים, עדכון זה יחייב הפעלה מחדש. אם אופן פעולה זה מתרחש, תקבל הודעה המייעצת לבצע הפעלה מחדש.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר ההתקנה /Uninstall או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, לחץ על Windows Update ולאחר מכן, תחת למידע נוסף, לחץ על עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3006226
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3010788
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows RT ו- Windows RT 8.1 (כל המהדורות)טבלת הפניות

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

פריסה עדכונים אלה זמינים באמצעות Windows Update בלבד.
דרישת הפעלה מחדש כן, עליך להפעיל מחדש את המערכת לאחר החלת עדכון אבטחה זה.
מידע על הסרה לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, לחץ על Windows Update ולאחר מכן, תחת 'ראה גם', לחץ על עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי קובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3006226
עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3010788

      

פרטי קובץ

פרטי הקובץ hash
שם החבילה קוד Hash של חבילה SHA11 קוד Hash של חבילה SHA21
Windows6.0-KB3006226-ia64.msu E65A03832B1136C1EADE28C2DC4CCAAA794B63C0 74C2CE53B982EDEAA96A9293EA43CE1124485119BC2409E1613418D9C409DDB4
Windows6.0-KB3006226-x64.msu 933AE10B73895FB68AB79241F1590585A5DF4A4B A0F576CE1B3C3A11339D45CE5C2BFEE8FBA4A31ACFD6B7F36227FD036C15F53D
Windows6.0-KB3006226-x86.msu 30053D4C9DA3AEA2954122457D723B80F5549C5D 296A4D41AEFC968EEEFDB0824AE47CD5CFE015529ED96B991CF345360DB1EF6A
Windows6.0-KB3010788-ia64.msu 37E327850EC7275400CCC893E680B3F896A3DB39 A81277711D10D2EFD960B2B33C43958469AD60D0682B1F763DA90E2197110CE1
Windows6.0-KB3010788-x64.msu 94C2F46DE02C35397BA9AD8B595D49EED7A78F14 2B41E6F35CF61620CEB678B16F91D67C9A2B8BD8305A65F52B7950340996BB7E
Windows6.0-KB3010788-x86.msu 14C4B47467A44C4D7406C887CACAF8CED7A402F1 6A4D09D1BF028D539C65D617D86960A8D7E25403FE8072F5F650689F7BB4E972
Windows6.1-KB3006226-ia64.msu 86904D2B1021533BAA441FE3F6B47AAA94E3A2DD 32DAAC4D4E3F0DF8E419C555F4EBAE2BD88A81E80C3DE50F300B87D6F954C592
Windows6.1-KB3006226-x64.msu 7C003E36A2C1CCD47E1F536D717948BA3DB7367C 9427F2288327A30EFEDC1DE48D84A011A9C5B90EB320061AED9F17C72A8629D2
Windows6.1-KB3006226-x86.msu D50619EFD3DD38F5D8B2AC5F5616416E9F0453A8 345C950A9E46B624B1AA8BFBB956CE1FAC642CD79EDC3C2AB1ABDA2EEB7AE4FC
Windows6.1-KB3010788-ia64.msu D0825C2E03ACA0FA3B887B7C44463FA1F279D01E 9FA09470BAE88F942DDFC67FBCB79F07CA02220EDFD662E1A6A641A465DA4B3B
Windows6.1-KB3010788-x64.msu FF5CA48D247B91E246262AF5F27C381E7652ECE5 BBE5B2510CE884DF144312CEC213AA3271073A18BDC9A5487B1F4B7B6B748B9E
Windows6.1-KB3010788-x86.msu DE223A1BE099FB87D0ED7BDDE34B4C9A556FBEC7 DBC3513F3360E7954C98B2141FBFA3CA65B41368C346CBBFE1871880998EEE76
Windows6.4-KB3006226-x64.msu A5C15FEA1D5774317CB0D99E5CBB88CC9C4C0938 6590D11F5D68FBF71C908C8F2A5A912EEC118ACEE67AE0086949B74ED1DDCE2A
Windows6.4-KB3006226-x86.msu B7B722968252790BD564E529C19A96A29C31C0F0 18F6B2FB8AAD8CF332C420A27B4B9A5B6E880A8192E58F142BAD4F1945EACB2F
Windows8.1-KB3006226-arm.msu 2E53F60D4B0118A296DE740539AF8AC795E68427 C5A7E0111D767F8489D6571F9C706CF822E63FEBF0C904C6EEA3E83D1A1265FE
Windows8.1-KB3006226-x64.msu E05A3B2AC96694E84AACEB54546A0E5C3128DA57 A48B07DEFF789C2258D057A3C663E06A962FF9479A058B835DFA12FC6059C95A
Windows8.1-KB3006226-x86.msu 2C5D3F1F514D5FFFBD2A8E7686D1DCED60BBD49E 830D3082E93E84D1464671B3EC0A43A0FCCC42F9F86AF6C50A6F601B8FCAA7CD
Windows8.1-KB3010788-arm.msu 86D2A6DD49D98A1E1DD30707760290119AD899D1 DC3778253803CB7D39DB0A1B2CD01E995E5190DC87C035BF1C405C8401047B94
Windows8.1-KB3010788-x64.msu 4FCA09E1861F16DDF8F965B32B84DFB8BAB57902 BA2ACE9BDD5F6D5B387FF25EB7FFABD267D347C9F130366FE06101C7B9A1050C
Windows8.1-KB3010788-x86.msu 72DBA9CBD443C42E5C5711B90476122016249B04 0AE400315F0E9E1BA2426A03BE250CF3B1CA6C493794CD9460079734723AABA9
Windows8-RT-KB3006226-arm.msu 9EABA48ADA24CC3609D03EE492730B408BFD1434 5569DB6C1F0A14CDBB7C27BF10ECFAD1FD6DF437844456DD03694E11105A66E0
Windows8-RT-KB3006226-x64.msu 84EE524F026AE3E596358B821E2EA4787AF0829A 566AE1DE547B8FB60D8949F2A8E60AE803291C3FAB5499CD8028E6F9B95CAE0B
Windows8-RT-KB3006226-x86.msu C6CA5DB61A0BAB916CD5CABA609787B02B348BC5 FA67F5092B3E0BCEE4648D82A29CB672E2CF0FF86EE2122D605064AE3218CAEC
Windows8-RT-KB3010788-arm.msu BA57FBCDF830A2F475D136A06A30BA49D9FE5A2A 5ECD0C0FF2A384B0D478FD4494505A1F20F2A9E5746F222033A3E9BBC4E9F84A
Windows8-RT-KB3010788-x64.msu 45FD99C6F44F3998D1340F18B9EBC0C1A5856BE1 14918B64591D3F735E9EF0FAA07FBBB60BCF1C14618DE0FA472356D377B1F30A
Windows8-RT-KB3010788-x86.msu 30DF52AEC8FB990C2F8E79ECC565C4B94656D088 F6F006E275F91F16548C30A61271E4B0608DBEA84CD72195DAC29629553C39CF
WindowsServer2003-KB3006226-ia64-ENU.exe 3922AA0ADA8E17F7E4FE96593CA8C1A5386BFA5D 5C3C32103E6598CED6063F3DCD9011D2F4FA02163669DBDAAB7938A3125AF698
WindowsServer2003-KB3006226-x64-ENU.exe D967CD1AA37CFA2EA04072CD4653A0CDCC99412F 99FFA3CA2CB98A6B3C2DFE8FB4C095207AD41E717D4746E3862D96075FE54FF0
WindowsServer2003-KB3006226-x86-ENU.exe 179329EBA3CD03B03DBC0C9D6DBC85C117B34128 D73488FF19619CAB5EF7D3CA8AF21CE8BACB4E3FB8351140A6BE4A24DFA23C17