סיכום
עדכון אבטחה זה פותר פגיעות במנוע ה-scripting VBScript ב- Microsoft Windows. הפגיעות עלולה לאפשר ביצוע קוד מרחוק אם משתמש מבקר באתר אינטרנט בעל מבנה מיוחד. תוקף שיצליח לנצל פגיעות זו יוכל לקבל הרשאות זהות לאלה של המשתמש הנוכחי. אם המשתמש הנוכחי הוא מחובר באמצעות הרשאות ניהול, תוקף שמצליח לנצל פגיעות זו יוכל לקבל שליטה מלאה במערכת מושפעת. תוקף יוכל לאחר מכן בצע את הפעולות הבאות:
-
להתקין תוכניות
-
להציג, לשנות או למחוק נתונים
-
יצירת חשבונות חדשים בעלי הרשאות מלאות
מבוא
Microsoft פרסמה את עלון אבטחה MS15-019. כדי ללמוד עוד אודות עלון אבטחה זה:
-
משתמשים ביתיים:
https://www.microsoft.com/security/pc-security/updates.aspxדלג על הפרטים: הורד את העדכונים עבור המחשב הביתי או המחשב הנייד שלך מאתר האינטרנט Microsoft Update כעת:
-
מומחי IT:
כיצד להשיג עזרה ותמיכה עבור עדכון אבטחה זה
עזרה בהתקנת עדכונים:תמיכה עבור Microsoft Updateפתרונות אבטחה עבור מומחי IT:פתרון בעיות האבטחה TechNet ותמיכהלהגן על המחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות:פתרון וירוס ומרכז האבטחהתמיכה מקומית בהתאם למדינה שלך:תמיכה בינלאומית
מידע נוסף
פרטי קובץ
הגירסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות על הקבצים.
-
ניתן לזהות את הקבצים החלים על מוצר, milestone (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצב בטבלה הבאה:
גירסה
מוצר
אבן דרך
ענף שירות
6.1.7601.18xxx
Windows 7 ו-Windows Server 2008 R2
SP1
GDR
6.1.7601.22xxx
Windows 7 ו-Windows Server 2008 R2
SP1
LDR
-
ענפי שירות של GDR מכילים רק תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.
הערה המניפסט (. manifest) וקבצים שאינם מפורטים קבצי MUM (. mum) המותקנים.
עבור כל גירסאות מבוססות x64 הנתמכות של Windows Server 2008 R2
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Vbscript.dll |
5.8.7601.18759 |
610,816 |
10-Feb-2015 |
05:02 |
x64 |
|
Vbscript.dll |
5.8.7601.22966 |
610,816 |
10-Feb-2015 |
05:25 |
x64 |
|
Vbscript.dll |
5.8.7601.18759 |
428,544 |
10-Feb-2015 |
04:52 |
x86 |
|
Vbscript.dll |
5.8.7601.22966 |
428,544 |
10-Feb-2015 |
05:12 |
x86 |
