MS15-126: תיאור של עדכון האבטחה עבור VBScript 5.7: 8 בדצמבר 2015

חל על
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

סיכום

עדכון אבטחה זה מתקן פגיעויות במנגנון Scripting של VBScript ב- Windows. החמורה יותר מבין הפגיעויות עלולה לאפשר ביצוע קוד מרחוק אם תוקף מארח אתר בעל מבנה מיוחד שנועד לנצל את הפגיעויות באמצעות Internet Explorer (או אם תוקף ממנף אתר אינטרנט שנפגע או אתר אינטרנט שמקבל או מארח תוכן או פרסומות שסופקו על ידי משתמשים) ולאחר מכן משכנע משתמש לצפות באתר האינטרנט. תוקף יכול גם להטביע פקד ActiveX המסומן כ"בטוח לאתחול" ביישום או במסמך של Microsoft Office המשתמשים במנגנון העיבוד של Internet Explorer כדי להפנות את המשתמש לאתר האינטרנט בעל המבנה המיוחד. 

לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS15-126.

מידע נוסף

חשוב

  • אם תתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

כיצד לקבל ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר תפעיל עדכון אוטומטי, עדכון זה יורד ויותקן באופן אוטומטי. לקבלת מידע נוסף אודות האופן שבו תוכל להפעיל עדכונים אוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.

הערה עבור Windows RT ו- Windows RT 8.1, עדכון זה זמין באמצעות Windows Update בלבד.

שיטה 2: מרכז ההורדות של Microsoft

באפשרותך לקבל את חבילת העדכון העצמאית דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדה כדי להתקין את העדכון.

לחץ על קישור ההורדה בעלון האבטחה של Microsoft MS15-126 המתאים לגירסת Windows שבה אתה משתמש.

מידע נוסף

כיצד לקבל עזרה ותמיכה עבור עדכון אבטחה זה

עזרה בהתקנת עדכונים: תמיכה עבור Microsoft Update

פתרונות אבטחה עבור מומחי IT: פתרון בעיות ותמיכה באבטחה של TechNet

עזרה בהגנה על מחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוסים ומרכז האבטחה

תמיכה מקומית בהתאם למדינה/אזור שלך: תמיכה בינלאומית

פרטי קובץ

פרטי הקובץ hash
שם קובץ קוד Hash מסוג SHA1 קוד hash של SHA256
Windows6.0-KB3105579-x86.msu BFBF538746B04FEEC540809027D4EC7DBB48C692 D974C6E9EF1BB0766544C94908D8EED48CC022C3AC8E21511231195933D0032B
Windows6.0-KB3105579-ia64.msu 4BF27B82067AB21A41C3DFB041FD060DE8EEB65F 161E681DEAEF8FC786717C9C9C09CB62183CAE61FA579AD69514C33031A2AE7D4D
Windows6.0-KB3105579-x64.msu 692DF3729689645ACCA65384EAB576F693067C57 69A461747AA217F00FB20CAC71735CDFE820874ECE6D40AB477F9D2A84A4E7BB

      

פרטי קובץ

הגרסה האנגלית (ארצות הברית) של עדכון תוכנה זה מתקינה קבצים הכוללים את המאפיינים המפורטים בטבלאות הבאות. התאריכים והשעות של קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). שים לב שתאריכים ושעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי שלך ועם הטיית שעון הקיץ הנוכחית שלך. התאריכים והשעות עשויים אף להשתנות בעת ביצוע פעולות מסוימות בקבצים.

פרטי קובץ של Windows Vista ו- Windows Server 2008

פתקים

  • ניתן לזהות את הקבצים החלים על מוצר, אבן דרך (RTM, SPn) וענף שירות ספציפיים (LDR, GDR) על-ידי בדיקת מספרי גירסאות הקובץ, כמוצג בטבלה הבאה:

    גירסה מוצר אבן דרך ענף שירות
    6.0.600 2.19xxx Windows Vista או Windows Server 2008 SP2 גרמניה המזרחית
    6.0.600 2.23xxx Windows Vista או Windows Server 2008 SP2 LDR
  • ענפי שירות של GDR מכילים רק את אותם תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.

  • קובצי ה- MANIFEST (.manifest) וקובצי ה-MUM (.mum) המותקנים אינם מפורטים.

עבור כל הגרסאות הנתמכות המבוססות על x86

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Jscript.dll 5.7.6002.19549 516,096 13 נוב 2015 16:56 x86
Jscript.dll 5.7.6002.23859 516,096 13 נוב 2015 16:32 x86
Vbscript.dll 5.7.6002.19549 434,176 13 נוב 2015 16:57 x86
Vbscript.dll 5.7.6002.23859 434,176 13 נוב 2015 16:33 x86

עבור כל הגרסאות הנתמכות המבוססות על ia64

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Jscript.dll 5.7.6002.19549 1,394,688 13 נוב 2015 16:27 IA-64
Jscript.dll 5.7.6002.23859 1,395,200 13 נוב 2015 16:02 IA-64
Vbscript.dll 5.7.6002.19549 1,173,504 13 נוב 2015 16:29 IA-64
Vbscript.dll 5.7.6002.23859 1,175,040 13 נוב 2015 16:03 IA-64
Jscript.dll 5.7.6002.19549 516,096 13 נוב 2015 16:56 x86
Jscript.dll 5.7.6002.23859 516,096 13 נוב 2015 16:32 x86
Vbscript.dll 5.7.6002.19549 434,176 13 נוב 2015 16:57 x86
Vbscript.dll 5.7.6002.23859 434,176 13 נוב 2015 16:33 x86

עבור כל הגרסאות הנתמכות המבוססות על x64

שם קובץ גירסת קובץ גודל קובץ תאריך שעה פלטפורמה
Jscript.dll 5.7.6002.19549 755,200 13 נוב 2015 16:42 x64
Jscript.dll 5.7.6002.23859 755,200 13 נוב 2015 16:37 x64
Vbscript.dll 5.7.6002.19549 582,656 13 נוב 2015 16:43 x64
Vbscript.dll 5.7.6002.23859 583,168 13 נוב 2015 16:38 x64
Jscript.dll 5.7.6002.19549 516,096 13 נוב 2015 16:56 x86
Jscript.dll 5.7.6002.23859 516,096 13 נוב 2015 16:32 x86
Vbscript.dll 5.7.6002.19549 434,176 13 נוב 2015 16:57 x86
Vbscript.dll 5.7.6002.23859 434,176 13 נוב 2015 16:33 x86