MS15-126: תיאור של עדכון האבטחה עבור VBScript 5.8: 8 בדצמבר 2015

חל על
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation

סיכום

עדכון אבטחה זה מתקן פגיעויות במנגנון Scripting של VBScript ב- Windows. החמורה יותר מבין הפגיעויות עלולה לאפשר ביצוע קוד מרחוק אם תוקף מארח אתר בעל מבנה מיוחד שנועד לנצל את הפגיעויות באמצעות Internet Explorer (או אם תוקף ממנף אתר אינטרנט שנפגע או אתר אינטרנט שמקבל או מארח תוכן או פרסומות שסופקו על ידי משתמשים) ולאחר מכן משכנע משתמש לצפות באתר האינטרנט. תוקף יכול גם להטביע פקד ActiveX המסומן כ"בטוח לאתחול" ביישום או במסמך של Microsoft Office המשתמשים במנגנון העיבוד של Internet Explorer כדי להפנות את המשתמש לאתר האינטרנט בעל המבנה המיוחד. 

לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS15-126.

מידע נוסף

חשוב

  • כל עדכוני האבטחה והעדכונים שאינם עדכוני אבטחה עתידיים עבור Windows Server 2012 R2 מחייבים התקנה של עדכון 2919355. מומלץ להתקין עדכון 2919355 במחשב מבוסס-Windows Server 2012 R2 כדי לקבל עדכונים עתידיים.
  • אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

כיצד לקבל ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף אודות האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.

שיטה 2: מרכז ההורדות של Microsoft

באפשרותך לקבל את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.

לחץ על קישור ההורדה בעלון האבטחה של Microsoft MS15-126 המתאים לגירסת Windows שבה אתה משתמש.

מידע נוסף

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים: תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT: פתרון בעיות ותמיכה באבטחה של TechNet

עזרה בהגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוסים ומרכז האבטחה

תמיכה מקומית בהתאם למדינה/אזור שלך: תמיכה בינלאומית

פרטי קובץ

פרטי הקובץ hash
שם קובץ קוד Hash מסוג SHA1 קוד hash של SHA256
Windows6.1-KB3105578-x64.msu EBD148770697034259D5AAF709C85EE0146E1954 6DD9A1517258DFB56073A9D0D1BD9ECF26386841FA0F80E02BB7342091AEF8DF

      

פרטי קובץ

הגרסה האנגלית (ארצות הברית) של עדכון תוכנה זה מתקינה קבצים הכוללים את המאפיינים המפורטים בטבלאות הבאות. התאריכים והשעות של קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). שים לב שתאריכים ושעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי שלך ועם הטיית שעון הקיץ הנוכחית שלך. התאריכים והשעות עשויים אף להשתנות בעת ביצוע פעולות מסוימות בקבצים.

פרטי קובץ של Windows Server 2008 R2

פתקים

  • ניתן לזהות את הקבצים החלים על מוצר, אבן דרך (RTM, SPn) וענף שירות ספציפיים (LDR, GDR) על-ידי בדיקת מספרי גירסאות הקובץ, כמוצג בטבלה הבאה:

    גירסה מוצר אבן דרך ענף שירות
    6.1.760 1.18xxx Windows Server 2008 R2 SP1 גרמניה המזרחית
    6.1.760 1.23 XXX Windows Server 2008 R2 SP1 LDR
  • ענפי שירות של GDR מכילים רק את אותם תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.

  • קובצי ה- MANIFEST (.manifest) וקובצי ה-MUM (.mum) המותקנים אינם מפורטים.

עבור כל הגרסאות הנתמכות המבוססות על x64

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Jscript.dll 5.8.7601.19062 910,848 11 נוב 2015 18:53 x64
Jscript.dll 5.8.7601.23277 910,848 12 נוב 2015 19:07 x64
Vbscript.dll 5.8.7601.19062 588,800 11 נוב 2015 18:54 x64
Vbscript.dll 5.8.7601.23277 588,800 12 נוב 2015 19:08 x64
Jscript.dll 5.8.7601.19062 717,312 11 נוב 2015 18:39 x86
Jscript.dll 5.8.7601.23277 717,312 12 נוב 2015 18:33 x86
Vbscript.dll 5.8.7601.19062 431,616 11 נוב 2015 18:39 x86
Vbscript.dll 5.8.7601.23277 431,616 12 נוב 2015 18:33 x86
Jscript.dll 5.8.7601.19062 717,312 11 נוב 2015 18:39 x86
Jscript.dll 5.8.7601.23277 717,312 12 נוב 2015 18:33 x86