MS15-108: "JScript" ir "VBScript 5.8" saugos naujinimo aprašas: 2015 m. spalio 13 d.

Taikoma
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation

Suvestinė

Šis saugos naujinimas išsprendžia "Windows" "VBScript" ir "JScript" scenarijų modulių pažeidžiamumus. Rimtesni pažeidžiamumai gali leisti nuotoliniu būdu vykdyti kodą, jei užpuolikas nuomojasi specialiai sukurtą svetainę, sukurtą išnaudoti "Internet Explorer" spragas (arba jei užpuolikas naudojasi pažeista svetaine arba svetaine, kuri priima arba talpina vartotojo pateiktą turinį ar reklamą) ir tada įtikina vartotoją peržiūrėti svetainę. Ataką vykdantis asmuo taip pat gali įdėti "ActiveX" valdiklį, pažymėtą kaip saugu inicijuoti, į taikomąją programą ar "Microsoft Office" dokumentą, kuris naudoja "Internet Explorer" vaizdo generavimo modulį, kad nukreiptų vartotoją į specialiai sukurtą svetainę.

Norėdami sužinoti daugiau apie pažeidžiamumą, žr. "Microsoft" saugos biuletenį MS15-108.

Daugiau informacijos

Svarbu

  • Jei įdiegę šį naujinimą įdiegsite kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos rasite Kalbų paketų įtraukimas į "Windows".

Kaip gauti ir įdiegti naujinimą

1 būdas: „Windows Update“

Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos, kaip įjungti automatinį naujinimą, žr.
Gaukite saugos naujinimus automatiškai.

2 būdas: "Microsoft" atsisiuntimo centras

Atskirą naujinimų paketą galite gauti "Microsoft" atsisiuntimo centre. Norėdami įdiegti naujinimą vykdykite atsisiuntimo puslapyje pateiktas diegimo instrukcijas.

" Microsoft" saugos biuletenyje MS15-108 spustelėkite atsisiuntimo saitą, atitinkantį naudojamą "Windows" versiją.

Daugiau informacijos

Failo informacija

Naudojant šio programinės įrangos naujinimo anglų kalbos (Jungtinės Valstijos) versiją, įdiegiami failai su tolesnėse lentelėse išvardytais atributais. Šių failų datos ir laikai nurodyti pasauliniu koordinuotuoju laiku (UTC). Šių failų datos ir laikai jūsų vietiniame kompiuteryje rodomi vietiniu laiku ir atsižvelgiant į jūsų dabartinį vasaros laiko (DST) poslinkį. Be to, data ir laikas gali pasikeisti, kai su failais atliksite tam tikras operacijas.

"Windows Server 2008 R2" failo informacija

  • Failus, taikomus konkrečiam produktui, etapui (RTM, SPn) ir paslaugų šakai (LDR, GDR), galima identifikuoti išnagrinėjus failų versijų numerius, kaip parodyta šioje lentelėje:

    Versija Produktas Tarpinė reikšmė Paslaugos šaka
    6.1.7601.18xxx Windows Server 2008 R2 SP1 GDR
    6.1.7601.23xxx Windows Server 2008 R2 SP1 LDR
  • GDR tarnybų šakose yra tik tos pataisos, kurios plačiai išleidžiamos plačiai paplitusioms kritinėms problemoms spręsti. Be plačiai išleistų pataisų, LDR tarnybos šakose yra karštųjų pataisų.

Pastaba Įdiegtų MANIFEST (.manifest) ir MUM failų (.mum) sąraše nėra.

Visoms palaikomoms "Windows Server 2008 R2" x64 pagrindo versijoms

Failo vardas Failo versija Failo dydis Data Laikas Platforma
Jscript.dll 5.8.7601.18991 910,336 2015 m. rugsėjo 8 d. 18:13 x64
Jscript.dll 5.8.7601.23194 910,336 2015 m. rugsėjo 8 d. 18:15 x64
Vbscript.dll 5.8.7601.18991 611,840 2015 m. rugsėjo 8 d. 18:13 x64
Vbscript.dll 5.8.7601.23194 611,840 2015 m. rugsėjo 8 d. 18:15 x64
Jscript.dll 5.8.7601.18991 717,312 2015 m. rugsėjo 8 d. 17:53 x86
Jscript.dll 5.8.7601.23194 717,312 2015 m. rugsėjo 8 d. 17:52 x86
Vbscript.dll 5.8.7601.18991 429 568 2015 m. rugsėjo 8 d. 17:54 x86
Vbscript.dll 5.8.7601.23194 429 568 2015 m. rugsėjo 8 d. 17:52 x86
Jscript.dll 5.8.7601.18991 717,312 2015 m. rugsėjo 8 d. 17:53 x86
Jscript.dll 5.8.7601.23194 717,312 2015 m. rugsėjo 8 d. 17:52 x86

      

Kaip gauti šio saugos naujinimo žinyną ir palaikymą

Žinynas, kaip įdiegti naujinimus: "„Microsoft“ Update" palaikymas

Saugos sprendimai IT specialistams: "TechNet" saugos trikčių diagnostika ir palaikymas

Pagalba, kaip apsaugoti "Windows" pagrįstą kompiuterį nuo virusų ir kenkėjiškų programų: Virusų sprendimo ir saugos centras

Vietinė parama pagal jūsų šalį: Tarptautinė pagalba