MS16-003: עדכון אבטחה מצטבר עבור JScript ו- VBScript כדי לטפל בביצוע קוד מרחוק: 12 בינואר, 2016

חל על
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

סיכום

עדכון אבטחה זה פותר פגיעות במנגנון Scripting של VBScript ב- Microsoft Windows. הפגיעות עלולה לאפשר ביצוע קוד מרחוק אם משתמש מבקר באתר בעל מבנה מיוחד. תוקף המנצל בהצלחה פגיעות זו עלול לקבל את אותן זכויות משתמש כמו המשתמש הנוכחי. אם המשתמש הנוכחי נכנס עם הרשאות משתמש ניהוליות, תוקף המנצל בהצלחה פגיעות זו עלול להשתלט על מערכת מושפעת. תוקף יכול אז להתקין תוכניות; להציג, לשנות או למחוק נתונים; או ליצור חשבונות חדשים עם זכויות משתמש מלאות. 

לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS16-003.

מידע נוסף אודות עדכון אבטחה זה

המאמרים הבאים מכילים מידע נוסף אודות עדכון אבטחה זה בהקשר של גירסאות מוצר בודדות. המאמרים עשויים להכיל מידע אודות בעיות ידועות.

  • 3124625 MS16-003: תיאור של עדכון האבטחה עבור JScript 5.8 ו- VBScript 5.8: 12 בינואר 2016
  • 3124624 MS16-003: תיאור של עדכון האבטחה עבור JScript 5.7 ו- VBScript 5.7: 12 בינואר 2016

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף אודות האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.

שיטה 2: מרכז ההורדות של Microsoft

באפשרותך להשיג את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.

לחץ על קישור ההורדה בעלון האבטחה של Microsoft MS16-003 המתאים לגירסת Windows שאתה מפעיל.

מידע נוסף

מידע אודות פריסת עדכוני אבטחה

Windows Vista (כל המהדורות)
טבלת הפניה

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שמות קבצים של עדכוני אבטחה עבור JScript 5.7 ו- VBScript 5.7 בכל מהדורות 32 הסיביות הנתמכות של Windows Vista:
Windows6.0-KB3124624-x86.msu
עבור JScript 5.7 ו- VBScript 5.7 בכל המהדורות הנתמכות המבוססות על x64 של Windows Vista:
Windows6.0-KB3124624-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, מופיעה הודעה המייעצת לבצע הפעלה מחדש.
מידע על הסרה WUSA.exe אינו תומך בהסרת התקנה של עדכונים. כדי להסיר עדכון שהותקן על-ידי WUSA, לחץ על לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3124624
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2008 (כל המהדורות)
טבלת הפניה

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שמות קבצים של עדכוני אבטחה עבור JScript 5.7 ו- VBScript 5.7 בכל מהדורות 32 הסיביות הנתמכות של Windows Server 2008:
Windows6.0-KB3124624-x86.msu
עבור JScript 5.7 ו- VBScript 5.7 בכל המהדורות הנתמכות המבוססות על x64 של Windows Server 2008:
Windows6.0-KB3124624-x64.msu
עבור JScript 5.7 ו- VBScript 5.7 בכל המהדורות הנתמכות המבוססות על Itanium של Windows Server 2008:
Windows6.0-KB3124624-ia64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, מופיעה הודעה המייעצת לבצע הפעלה מחדש.
מידע על הסרה WUSA.exe אינו תומך בהסרת התקנה של עדכונים. כדי להסיר עדכון שהותקן על-ידי WUSA, לחץ על לוח הבקרה ולאחר מכן לחץ על אבטחה. תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3124624
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

Windows Server 2008 R2 (כל המהדורות)
טבלת הפניה

הטבלה הבאה מכילה את מידע עדכון האבטחה עבור תוכנה זו.

שם קובץ עדכון אבטחה עבור JScript 5.8 ו- VBScript 5.8 בכל התקנות ליבת השרת הנתמכות של מהדורות מבוססות x64 של Windows Server 2008 R2:
Windows6.1-KB3124625-x64.msu
בוררי התקנה עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 934307
‏‏דרישת הפעלה מחדש במקרים מסוימים, עדכון זה אינו מצריך הפעלה מחדש. אם נעשה שימוש בקבצים הדרושים, עדכון זה ידרוש הפעלה מחדש. אם אופן פעולה זה מתרחש, מופיעה הודעה המייעצת לבצע הפעלה מחדש.
מידע על הסרה כדי להסיר עדכון שהותקן על-ידי WUSA, השתמש בבורר /Uninstall setup או לחץ על לוח הבקרה, לחץ על מערכת ואבטחה, ולאחר מכן, תחת Windows Update, לחץ על הצג עדכונים מותקנים ובחר מתוך רשימת העדכונים.
פרטי הקובץ עיין במאמר מתוך מאגר הידע Microsoft Knowledge Base 3124625
אימות מפתח רישום הערה לא קיים מפתח רישום כדי לאמת את קיומו של עדכון זה.

      

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים: תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT: פתרון בעיות ותמיכה באבטחה של TechNet

עזרה בהגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוסים ומרכז האבטחה

תמיכה מקומית בהתאם למדינה/אזור שלך: תמיכה בינלאומית