Microsoft drošības biļetenā: atjauninājuma ievainojamība Adobe Flash Player programmā Internet Explorer un Microsoft Edge: 19 oktobris 2015

Kopsavilkums

Korporācija Microsoft ir izlaidusi drošības biļetena IT speciālistiem par ievainojamība Adobe Flash Player šādās tīmekļa pārlūkprogrammās:

• Internet Explorer operētājsistēmā Windows 8, Windows Server 2012, Windows 8,1, Windows Server 2012 R2, Windows 10 un Windows 10 Insider Preview

• Microsoft Edge operētājsistēmā Windows 10 un Windows 10 Insider Preview

Lai iegūtu papildinformāciju par drošības problēmu, skatiet Microsoft drošības biļetenā 2755801.

Papildinformācija

Svarīgi!

• Visi turpmākie drošības un kas netiek uzskatīti par drošības atjauninājumu Windows RT 8,1, Windows 8,1 un Windows Server 2012 R2 nepieciešams instalēt atjauninājumu 2919355 . Ieteicams instalēt atjauninājumu 2919355 windows RT 8,1 sistēma, sistēma Windows 8,1 vai windows Server 2012 R2 datorā, kas ļauj saņemt turpmākos atjauninājumus.

• Ja pēc šī atjauninājuma instalēšanas instalējat valodas pakotni, ir jāinstalē šis atjauninājums. Tādēļ ieteicams instalēt visus valodas pakotni, kas nepieciešama pirms šī atjauninājuma instalēšanas. Lai iegūtu papildinformāciju, skatiet pievienot valodu pakotnes Windows.

Kā iegūt un instalēt atjauninājumu

Papildinformācija

Atklāšanas un ieviešanas rīki un norādījumi

Drošības centrālāVarat pārvaldīt programmatūru un drošības atjauninājumus, kas ir jāizvieto serveros, galddatoros un mobilajās sistēmās jūsu organizācijā. Lai iegūtu papildinformāciju, skatiet TechNet atjaunināšanas pārvaldības centrs. Microsoft TechNet drošības vietnē ir sniegta papildinformācija par Microsoft produktu drošību. Drošības atjauninājumi ir pieejami noMicrosoft Update unWindows Update. Drošības atjauninājumi ir pieejami arīMicrosoft Download Center. Visvienkāršāk varat atrast drošības atjauninājumus, veicot atslēgvārdu meklēšanu "drošības atjauninājums". Jūs varat lejupielādēt drošības atjauninājumus noMicrosoft atjauninājumu kataloga. Microsoft atjauninājumu katalogs nodrošina meklēšanu kataloga saturu, kas ir pieejama, izmantojot Windows Update un Microsoft Update. Tas ietver drošības atjauninājumus, draiverus un servisa pakotnes. Lai iegūtu papildinformāciju par Microsoft atjauninājumu katalogu, skatietMicrosoft atjauninājumu kataloga bieži uzdotie jautājumi.

Noteikšanas un ieviešanas vadlīnijasKorporācija Microsoft nodrošina noteikšanas un izvietošanas norādījumus par drošības atjauninājumiem. Šīs norādes ietver ieteikumus un informāciju, kas var palīdzēt IT speciālistiem izprast, kā izmantot dažādus rīkus drošības atjauninājumu atklāšanai un izvietošanai. Plašāku informāciju skatietMicrosoft zināšanu bāzes rakstā 961747.

Microsoft Baseline Security AnalyzerMicrosoft Baseline Security Analyzer (MBSA) ļauj administratoriem skenēt lokālās un attālās sistēmas trūkstošo drošības atjauninājumu un bieži drošības konfigurācijas kļūdas. Lai iegūtu papildinformāciju, skatietMicrosoft Baseline Security Analyzer. Šajā tabulā ir sniegta MBSA noteikšanas kopsavilkumu par šo drošības atjauninājumu.

Ņemiet vērā Klientiem, kuri izmanto mantotā programmatūra, kas neatbalsta jaunāko versiju MBSA, Microsoft Update un Windows Server Update Services vajadzētu redzēt sadaļu "mantotā produkta atbalsta"Microsoft Baseline Security Analyzer. Šeit viņi atradīs informāciju par to, kā izveidot visaptverošu drošības atjauninājumu noteikšanu, izmantojot mantotos rīkus.

Windows Server Update ServicesWindows Server atjaunināšanas pakalpojumi (WSUS) ļauj informācijas tehnoloģiju administratoriem izvietot jaunākos Microsoft produktu atjauninājumus datoros, kuros darbojas sistēma Windows. Lai iegūtu papildinformāciju par to, kā izvietot drošības atjauninājumus, izmantojot Windows Server atjaunināšanas pakalpojumi, skatiet šo Microsoft TechNet rakstu:

Windows Server Update Services

Systems Management ServerŠajā tabulā ir sniegta Microsoft Systems Management Server (SMS) noteikšana un izvietošanas kopsavilkums par šo drošības atjauninājumu.

Ņemiet vērā Microsoft pārtrauca atbalstu SMS 2,0 gada 12. aprīlis 2011. SMS 2003, Microsoft arī pārtrauca atbalstu drošības atjauninājumu inventāra rīku (UZVALKS) 12. aprīlis 2011. Klienti tiek aicināti jaunināt uzSystem Center Configuration Manager. Klientiem, kuri paliek SMS 2003 3. servisa pakotne, Microsoft Updates (ITMU) inventāra rīks ir arī opcija. SMS 2003 SMS 2003 inventāra rīku Microsoft Updates (ITMU) var izmantot SMS noteikt drošības atjauninājumus, ko piedāvāMicrosoft Update un ko atbalstaWindows Server Update Services. Lai iegūtu papildinformāciju, skatiet Systems Management Server 2003. Lai iegūtu papildinformāciju par SMS skenēšanas rīku, skatietsistēmas pārvaldības servera 2003 programmatūras atjauninājumu skenēšanas rīki. Skatiet arī lejupielādes sistēmām Management Server 2003. System Center Configuration Manager izmanto WSUS 3,0 atklāšanai atjauninājumus. Papildinformāciju skatiet sadaļāSystem Center. Lai iegūtu detalizētu informāciju, skatietMicrosoft zināšanu bāzes rakstā 910723: kopsavilkuma rakstu sarakstu par ikmēneša noteikšanas un izvietošanas norādījumus. Atjauniniet saderības vērtētājs un lietojumprogrammu saderības rīkkopa Atjauninājumi bieži rakstīt tos pašus failus un reģistra iestatījumus, kas nepieciešami lietojumprogrammas palaišanai. Tas var izraisīt nesaderību un palielināt laiku, kas nepieciešams, lai izvietotu drošības atjauninājumus. Testēšana un validējot Windows atjauninājumu pret instalētās lietojumprogrammas, izmantojotatjaunināšanas saderības vērtētājs komponentus, kas iekļauti lietojumprogrammu saderības rīkkopuvar racionalizēt. Programmu saderības rīkkopa (ACT) ietver nepieciešamos rīkus un dokumentāciju, lai novērtētu un samazinātu lietojumprogrammu saderības problēmas, pirms to izvietošanas Windows Vista, Windows atjaunināšanas, Microsoft Security atjauninājumu vai jaunu Windows Internet Explorer versiju jūsu vidē.

Drošības atjauninājumu izvietošana

Windows 8 un Windows 8,1 (visi izdevumi)

Atsauču tabulaŠajā tabulā ir informācija par drošības atjauninājumu šai programmatūrai. Jūs varat atrast vairāk informācijas sadaļā "izvietošanas informācija".

Izvietošanas informācija

Atjauninājuma instalēšanasPēc šī drošības atjauninājuma instalēšanas instalēšanas programma pārbauda, vai viens vai vairāki faili, kas tiek atjauninātas sistēmā ir iepriekš atjaunināti, izmantojot Microsoft labojumfailu. Lai iegūtu papildinformāciju par terminoloģiju, kas parādās šajā zināšanu bāzes rakstā, piemēram, "labojumfails" skatietMicrosoft zināšanu bāzes rakstā 824684. Šis drošības atjauninājums atbalsta šādus uzstādīšanas slēdžus.

Ņemiet vērā Lai iegūtu papildinformāciju par Wusa. exe Installer, skatiet sadaļu "Windows Update savrupu Installer" TechNet rakstādažādas izmaiņas sistēmā Windows 7.

Pārbaudot, vai atjauninājums tika lietotsTā kā pastāv vairākas Windows versijās, šīs darbības var atšķirties sistēmā. Ja tās ir atšķirīgas, skatiet produkta dokumentāciju, lai veiktu šīs darbības. Faila versijas pārbaude

1. Noklikšķiniet uz Sāktun pēc tam meklēšanas lodziņā ierakstiet atjauninājuma faila nosaukumu.

2. Ja fails tiek parādīts sadaļā programmas, ar peles labo pogu noklikšķiniet uz faila nosaukuma un pēc tam noklikšķiniet uz Rekvizīti.

3. Cilnē Vispārīgi salīdziniet faila lielumu ar tabulām faila informāciju, kas sniegti Microsoft zināšanu bāzes rakstā. Ņemiet vērā Atkarībā no operētājsistēmas vai programmas, kas instalētas sistēmas izdevums, daži faili, kas norādīti tabulā faila informācija, iespējams, nav instalēts.

4. Varat arī noklikšķināt uz cilnes Detalizēti un salīdzinātu informāciju, piemēram, failu versiju un mainīts, ar tabulām faila informāciju, kas sniegti Microsoft zināšanu bāzes rakstā. Ņemiet vērā Instalēšanas laikā var mainīties atribūti, kas atšķiras no faila versijas. Citu faila atribūtu salīdzināšana ar informāciju tabulā faila informācija nav atbalstīta metode pārliecināties, ka atjauninājums tika lietots. Turklāt atsevišķos gadījumos faili tiek pārdēvēti instalēšanas laikā. Ja informācija par failu vai versiju nepastāv, izmantojiet kādu no pieejamajām metodēm, lai pārbaudītu atjauninājumu instalēšanu.

5. Visbeidzot, varat arī noklikšķināt uz cilnes iepriekšējo versiju un salīdziniet faila informāciju vecākas versijas failu kopā ar informāciju par failu jauno vai atjaunināto, faila versiju.

Windows Server 2012 un Windows Server 2012 R2 (visi izdevumi)

Atsauču tabulaŠajā tabulā ir informācija par drošības atjauninājumu šai programmatūrai. Jūs varat atrast vairāk informācijas sadaļā "informācija par izvietošanu" šajā sadaļā.

Izvietošanas informācija

Atjauninājuma instalēšanasPēc šī drošības atjauninājuma instalēšanas instalēšanas programma pārbauda, vai viens vai vairāki faili, kas tiek atjauninātas sistēmā ir iepriekš atjaunināti, izmantojot Microsoft labojumfailu. Lai iegūtu papildinformāciju par terminoloģiju, kas parādās šajā zināšanu bāzes rakstā, piemēram, "labojumfails" skatietMicrosoft zināšanu bāzes rakstā 824684. Šis drošības atjauninājums atbalsta šādus uzstādīšanas slēdžus.

Ņemiet vērā Lai iegūtu papildinformāciju par Wusa. exe Installer, skatiet "Windows atjaunināšanas savrupā instalēšanas programma" šajā Microsoft TechNet rakstā:

Dažādas izmaiņas sistēmā Windows 7

Pārbaudot, vai atjauninājums tika lietotsTā kā pastāv vairākas Windows versijās, šīs darbības var atšķirties sistēmā. Ja tās ir atšķirīgas, skatiet produkta dokumentāciju, lai veiktu šīs darbības. Faila versijas pārbaude

1. Noklikšķiniet uz sāktunpēc tam lodziņā Sākt meklēšanu ierakstiet atjauninājuma faila nosaukumu.

2. Ja fails tiek parādīts sadaļā programmas, ar peles labo pogu noklikšķiniet uz faila nosaukuma un pēc tam noklikšķiniet uz Rekvizīti.

3. Cilnē Vispārīgi salīdziniet faila lielumu ar tabulām faila informāciju, kas sniegti zināšanu bāzes rakstā. Ņemiet vērā Atkarībā no operētājsistēmas vai programmas, kas instalētas sistēmas izdevums, daži faili, kas norādīti tabulā faila informācija, iespējams, nav instalēts.

4. Varat arī noklikšķināt uz cilnes Detalizēti , lai salīdzinātu informāciju, piemēram, failu versiju un mainīts ar tabulām faila informāciju, kas sniegti zināšanu bāzes rakstā. Ņemiet vērā Instalēšanas laikā var mainīties atribūti, kas atšķiras no faila versijas. Citu faila atribūtu salīdzināšana ar informāciju tabulā faila informācija nav atbalstīta metode pārliecināties, ka atjauninājums tika lietots. Turklāt atsevišķos gadījumos failus var pārdēvēt instalēšanas laikā. Ja informācija par failu vai versiju nepastāv, izmantojiet kādu no pieejamajām metodēm, lai pārbaudītu atjauninājumu instalēšanu.

5. Visbeidzot, varat arī noklikšķināt uz cilnes iepriekšējo versiju un salīdziniet faila informāciju vecākas versijas failu ar faila informāciju par jauno vai atjaunināto faila versiju.

Informācija par failu

Šī programmatūras atjauninājuma versijai angļu valodā (ASV) tiek instalēti faili, kuru atribūti ir norādīti tālāk minētajās tabulās. Šo failu datumi un laiki ir norādīti pēc koordinētā universālā laika (UTC). Šo failu datumi un laiki lokālajā datorā tiek parādīti atbilstoši vietējam laikam un pašreizējai vasaras/ziemas laika nobīdi. Turklāt datumi un laiki var mainīties, kad failos veicat noteiktas darbības.

Internet Explorer Flash Player Windows 10 versijām, kuru pamatā ir x86 (KB3105216 atjauninājums)

Internet Explorer Flash Player Windows 10 versijām, kuru pamatā ir x64 (KB3105216 atjauninājums)

Internet Explorer Flash Player Windows 8,1 versijām, kuru pamatā ir x86 (KB3105216 atjauninājums)

Internet Explorer Flash Player x64 bitu versijas Windows 8,1 un Windows Server 2012 R2 (KB3105216 atjauninājums)

Internet Explorer 8 (KB3105216 atjauninājums) Windows versijām, kuru pamatā ir x86 Flash Player

Internet Explorer Flash Player versijām, kuru pamatā ir x64 Windows 8 un Windows Server 2012 (KB3105216 atjauninājums)

Informācija par failu jaukšanu