MS15-126: "VBScript 5.7" saugos naujinimo aprašas: 2015 m. gruodžio 8 d.

Taikoma
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Suvestinė

Šis saugos naujinimas išsprendžia "Windows" scenarijų modulio "VBScript" pažeidžiamumus. Rimtesni pažeidžiamumai gali leisti nuotoliniu būdu vykdyti kodą, jei užpuolikas nuomoja specialiai sukurtą svetainę, sukurtą išnaudoti "Internet Explorer" spragas (arba jei užpuolikas naudoja pažeistą svetainę arba svetainę, kuri priima arba talpina vartotojo pateiktą turinį ar reklamą) ir tada įtikina vartotoją peržiūrėti svetainę. Programišius taip pat gali įdėti "ActiveX" valdiklį, pažymėtą kaip saugu inicijuoti, į programą arba "Microsoft Office" dokumentą, kuris naudoja "Internet Explorer" atvaizdavimo modulį, kad nukreiptų vartotoją į specialiai sukurtą svetainę. 

Norėdami sužinoti daugiau apie pažeidžiamumą, žr. "Microsoft" saugos biuletenį MS15-126.

Daugiau informacijos

Svarbu

  • Jei įdiegę šį naujinimą įdiegsite kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos rasite Kalbų paketų įtraukimas į "Windows".

Kaip gauti ir įdiegti naujinimą

1 būdas: „Windows Update“

Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos, kaip įjungti automatinį naujinimą, žr.
Gaukite saugos naujinimus automatiškai.

Pastaba "„Windows RT“" ir "„Windows RT“ 8.1" šis naujinimas pasiekiamas tik per "„Windows Update“".

2 būdas: "Microsoft" atsisiuntimo centras

Atskirą naujinimų paketą galite gauti "Microsoft" atsisiuntimo centre. Norėdami įdiegti naujinimą vykdykite atsisiuntimo puslapyje pateiktas diegimo instrukcijas.

" Microsoft" saugos biuletenyje MS15-126 spustelėkite atsisiuntimo saitą, atitinkantį naudojamą "Windows" versiją.

Daugiau informacijos

Kaip gauti pagalbos ir palaikymo dėl šio saugos naujinimo

Žinynas, kaip įdiegti naujinimus: "„Microsoft“ Update" palaikymas

Saugos sprendimai IT specialistams: "TechNet" saugos trikčių diagnostika ir palaikymas

Pagalba, kaip apsaugoti "Windows" pagrįstą kompiuterį nuo virusų ir kenkėjiškų programų: Virusų sprendimo ir saugos centras

Vietinis palaikymas pagal jūsų šalį / regioną: Tarptautinis palaikymas

Failo informacija

Failo maišos informacija
Failo vardas SHA1 maiša SHA256 maiša
Windows6.0-KB3105579-x86.msu BFBF538746B04FEEC540809027D4EC7DBB48C692 D974C6E9EF1BB0766544C94908D8EED48CC022C3AC8E21511231195933D0032B
Windows6.0-KB3105579-ia64.msu 4BF27B82067AB21A41C3DFB041FD060DE8EEB65F 161E681DEAEF8FC786717C9C09CB62183CAE61FA579AD69514C33031A2AE7D4D
Windows6.0-KB3105579-x64.msu 692DF3729689645ACCA65384EAB576F693067C57 69A461747AA217F00FB20CAC71735CDFE820874ECE6D40AB477F9D2A84A4E7BB

      

Failo informacija

Naudojant šio programinės įrangos naujinimo anglų kalbos (Jungtinės Valstijos) versiją, įdiegiami failai su tolesnėse lentelėse išvardytais atributais. Šių failų datos ir laikai nurodyti pasauliniu koordinuotuoju laiku (UTC). Atminkite, kad šių failų datos ir laikai jūsų vietiniame kompiuteryje rodomi vietiniu laiku ir atsižvelgiant į jūsų dabartinį vasaros laiko poslinkį. Data ir laikas taip pat gali pasikeisti, kai su failais atliksite tam tikras operacijas.

"Windows Vista" ir "Windows Server 2008" failo informacija

Pastabos

  • Failus, taikomus konkrečiam produktui, etapui (RTM, SPn) ir paslaugų šakai (LDR, GDR), galima nustatyti išnagrinėjus failų versijų numerius, kaip parodyta šioje lentelėje:

    Versija Produktas Tarpinė reikšmė Paslaugos šaka
    6.0.600 2.19xxx "Windows Vista" arba "Windows Server 2008" SP2 GDR
    6.0.600 2.23xxx "Windows Vista" arba "Windows Server 2008" SP2 LDR
  • GDR tarnybų šakose yra tik tos pataisos, kurios plačiai išleidžiamos plačiai paplitusioms kritinėms problemoms spręsti. Be plačiai išleistų pataisų, LDR tarnybos šakose yra karštųjų pataisų.

  • Įdiegtų MANIFEST (.manifest) ir MUM failų (.mum) sąraše nėra.

Visoms palaikomoms x86 pagrindo versijoms

Failo vardas Failo versija Failo dydis Data Laikas Platforma
Jscript.dll 5.7.6002.19549 516,096 2015 m. lapkričio 13 d. 16:56 x86
Jscript.dll 5.7.6002.23859 516,096 2015 m. lapkričio 13 d. 16:32 x86
Vbscript.dll 5.7.6002.19549 434,176 2015 m. lapkričio 13 d. 16:57 x86
Vbscript.dll 5.7.6002.23859 434,176 2015 m. lapkričio 13 d. 16:33 x86

Visoms palaikomoms ia64 pagrindo versijoms

Failo vardas Failo versija Failo dydis Data Laikas Platforma
Jscript.dll 5.7.6002.19549 1,394,688 2015 m. lapkričio 13 d. 16:27 IA-64
Jscript.dll 5.7.6002.23859 1,395,200 2015 m. lapkričio 13 d. 16:02 IA-64
Vbscript.dll 5.7.6002.19549 1,173,504 2015 m. lapkričio 13 d. 16:29 IA-64
Vbscript.dll 5.7.6002.23859 1,175,040 2015 m. lapkričio 13 d. 16:03 IA-64
Jscript.dll 5.7.6002.19549 516,096 2015 m. lapkričio 13 d. 16:56 x86
Jscript.dll 5.7.6002.23859 516,096 2015 m. lapkričio 13 d. 16:32 x86
Vbscript.dll 5.7.6002.19549 434,176 2015 m. lapkričio 13 d. 16:57 x86
Vbscript.dll 5.7.6002.23859 434,176 2015 m. lapkričio 13 d. 16:33 x86

Visoms palaikomoms x64 pagrindo versijoms

Failo vardas Failo versija Failo dydis Data Laikas Platforma
Jscript.dll 5.7.6002.19549 755,200 2015 m. lapkričio 13 d. 16:42 x64
Jscript.dll 5.7.6002.23859 755,200 2015 m. lapkričio 13 d. 16:37 x64
Vbscript.dll 5.7.6002.19549 582,656 2015 m. lapkričio 13 d. 16:43 x64
Vbscript.dll 5.7.6002.23859 583,168 2015 m. lapkričio 13 d. 16:38 x64
Jscript.dll 5.7.6002.19549 516,096 2015 m. lapkričio 13 d. 16:56 x86
Jscript.dll 5.7.6002.23859 516,096 2015 m. lapkričio 13 d. 16:32 x86
Vbscript.dll 5.7.6002.19549 434,176 2015 m. lapkričio 13 d. 16:57 x86
Vbscript.dll 5.7.6002.23859 434,176 2015 m. lapkričio 13 d. 16:33 x86