MS16-003: תיאור של עדכון האבטחה עבור JScript 5.8 ועבור VBScript 5.8: 12 בינואר 2016

חל על
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation

סיכום

עדכון אבטחה זה פותר פגיעות במנגנון Scripting של VBScript ב- Microsoft Windows. פגיעות זו עלולה לאפשר ביצוע קוד מרחוק אם משתמש מבקר באתר בעל מבנה מיוחד. תוקף המנצל בהצלחה פגיעות זו עלול לקבל את אותן זכויות משתמש כמו המשתמש הנוכחי. אם המשתמש הנוכחי נכנס עם הרשאות משתמש ניהוליות, תוקף המנצל בהצלחה פגיעות זו עלול להשתלט על מערכת מושפעת. תוקף יכול אז להתקין תוכניות; להציג, לשנות או למחוק נתונים; או ליצור חשבונות חדשים עם זכויות משתמש מלאות. 

לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS16-003.

מידע נוסף

חשוב

  • כל עדכוני האבטחה והעדכונים שאינם עדכוני אבטחה עתידיים עבור Windows Server 2012 R2 מחייבים התקנה של 2919355 עדכון. מומלץ להתקין עדכון 2919355 במחשב מבוסס-Windows Server 2012 R2 כדי לקבל עדכונים עתידיים.
  • אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף אודות האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.

שיטה 2: מרכז ההורדות של Microsoft

באפשרותך להשיג את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.

לחץ על קישור ההורדה בעלון האבטחה של Microsoft MS16-003 המתאים לגירסת Windows שאתה מפעיל.

מידע נוסף

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים: תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT: פתרון בעיות ותמיכה באבטחה של TechNet

עזרה בהגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוסים ומרכז האבטחה

תמיכה מקומית בהתאם למדינה/אזור שלך: תמיכה בינלאומית

פרטי הקובץ

פרטי הקובץ hash
שם קובץ קוד Hash מסוג SHA1 קוד hash של SHA256
Windows6.1-KB3124625-x64.msu CE245F57B91DDF79781CB6446BFAFE0054E485EA 104278A4E3CC4F1790265A6CC729E5DA5E5EA504AC5C24E5DDB1330EE805845C

      

פרטי קובץ

הגרסה האנגלית (ארצות הברית) של עדכון תוכנה זה מתקינה קבצים הכוללים את המאפיינים המפורטים בטבלאות הבאות. התאריכים והשעות של קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). שים לב שתאריכים ושעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי שלך ועם הטיית שעון הקיץ הנוכחית שלך. התאריכים והשעות עשויים אף להשתנות בעת ביצוע פעולות מסוימות בקבצים.

פרטי קובץ של Windows Server 2008 R2

פתקים

  • ניתן לזהות את הקבצים החלים על מוצר, אבן דרך (RTM, SPn) וענף שירות ספציפיים (LDR, GDR) על-ידי בדיקת מספרי גירסאות הקובץ, כמוצג בטבלה הבאה:

    גירסה מוצר אבן דרך ענף שירות
    6.1.760 1.18xxx Windows Server 2008 R2 SP1 גרמניה המזרחית
    6.1.760 1.23 XXX Windows Server 2008 R2 SP1 LDR

  • ענפי שירות של GDR מכילים רק את אותם תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.

  • קובצי ה- MANIFEST (.manifest) וקובצי ה-MUM (.mum) המותקנים אינם מפורטים.

עבור כל הגרסאות הנתמכות המבוססות על x64

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Jscript.dll 5.8.7601.19104 910,848 10 בדצמבר 2015 19:04 x64
Jscript.dll 5.8.7601.23301 910,848 10 בדצמבר 2015 21:09 x64
Vbscript.dll 5.8.7601.19104 588,800 10 בדצמבר 2015 19:04 x64
Vbscript.dll 5.8.7601.23301 588,800 10 בדצמבר 2015 21:10 x64
Jscript.dll 5.8.7601.19104 717,312 10 בדצמבר 2015 18:29 x86
Jscript.dll 5.8.7601.23301 717,312 10 בדצמבר 2015 18:29 x86
Vbscript.dll 5.8.7601.19104 431,616 10 בדצמבר 2015 18:29 x86
Vbscript.dll 5.8.7601.23301 431,616 10 בדצמבר 2015 18:30 x86
Jscript.dll 5.8.7601.19104 717,312 10 בדצמבר 2015 18:29 x86
Jscript.dll 5.8.7601.23301 717,312 10 בדצמבר 2015 18:29 x86