MS15-108: Sikkerhetsoppdateringen for JScript og VBScript til adresse ekstern kjøring av kode: 13 oktober 2015

VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.

Den engelske versjonen av denne artikkelen er den følgende: 3089659
Sammendrag
Denne sikkerhetsoppdateringen løser sikkerhetsproblemene i skriptmotorene for VBScript og JScript i Windows. De mer alvorlige av disse sikkerhetsproblemene kan tillate ekstern kjøring av kode hvis en angriper er vert for et spesiallaget webområde som er utformet for å utnytte sikkerhetsproblemet via Internet Explorer (eller hvis en angriper utnytter et utsatt webområde eller et webområde som godtar eller er vert for innhold eller reklame fra brukeren) og deretter convinces en bruker til å vise webområdet. En angriper kan også bygge inn en ActiveX-kontroll som er merket som "klarert for initialisering" i et program eller en Microsoft Office-dokument som bruker gjengivelsesformen som Internet Explorer til å sende brukeren til et spesiallaget webområde.

Hvis du vil ha mer informasjon om sikkerhetsproblemet, kan du se Microsofts sikkerhetsbulletin MS15-108.
Mer informasjon
Viktig
  • Hvis du installerer en språkpakke etter at du installerer denne oppdateringen, må du installere denne oppdateringen. Vi anbefaler derfor at du installerer alle språkpakker før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, se Legge til språkpakker i Windows.
Hvis du vil ha mer informasjon om denne sikkerhetsoppdateringen
Følgende artikler inneholder mer informasjon om denne sikkerhetsoppdateringen i forhold til individuelle produktversjoner. Artiklene kan inneholde informasjon om kjente problemer.
  • 3094995 MS15-108: Beskrivelse av sikkerhetsoppdateringen for JScript og VBScript 5,8: 13 oktober 2015
  • 3094996 MS15-108: Beskrivelse av sikkerhetsoppdateringen for JScript og VBScript 5.7: 13 oktober 2015
Slik skaffer og installerer du oppdateringen

Metode 1: Windows Update

Denne oppdateringen er tilgjengelig via Windows Update. Når du aktiverer automatisk oppdatering, vil denne oppdateringen lastes ned og installeres automatisk. Hvis du vil ha mer informasjon om hvordan du aktiverer automatisk oppdatering, kan du se Få sikkerhetsoppdateringer automatisk.

Metode 2: Microsoft Download Center

Du kan hente den frittstående oppdateringspakken fra Microsoft Download Center. Følg installasjonsinstruksjonene på nedlastingssiden for å installere oppdateringen.

Klikk Last ned-koblingen i Microsofts sikkerhetsbulletin MS15-108 som tilsvarer versjonen av Windows du kjører.
Mer informasjon

Informasjon om distribusjon av sikkerhetsoppdateringer

Windows Vista (alle versjoner)

Referansetabell

Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
Security update-filnavnFor 5.7 JScript og VBScript 5.7 på alle støttede 32-biters versjoner av Windows Vista:
Windows6.0-KB3094996-x86.msu
For 5.7 JScript og VBScript 5.7 på alle støttede x 64-baserte versjoner av Windows Vista:
Windows6.0-KB3094996-x64.msu
Brytere for installasjonsprogramSe Microsoft Knowledge Base-artikkel 934307
Krav om omstartI enkelte tilfeller krever ikke denne oppdateringen omstart. Hvis de nødvendige filene er i bruk, vil denne oppdateringen krever en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt.
Informasjon om fjerningWUSA.exe støtter ikke avinstallering av oppdateringer. Hvis du vil avinstallere en oppdatering som er installert av WUSA, klikker du Kontrollpanel, og klikk deretter Sikkerhet. Klikk Vis installerte oppdateringer under Windows Update, og velg fra listen over oppdateringer.
FilinformasjonSe den Filinformasjon delen.
Kontroll av registernøkkelObs! Det finnes ikke en registernøkkel for å validere tilstedeværelsen av denne oppdateringen.

Windows Server 2008 (alle versjoner)

Referansetabell

Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
Security update-filnavnFor 5.7 JScript og VBScript 5.7 på alle støttede 32-biters versjoner av Windows Server 2008:
Windows6.0-KB3094996-x86.msu
For 5.7 JScript og VBScript 5.7 på alle støttede x 64-baserte versjoner av Windows Server 2008:
Windows6.0-KB3094996-x64.msu
For 5.7 JScript og VBScript 5.7 på alle støttede Itanium-baserte versjoner av Windows Server 2008:
Windows6.0-KB3094996-ia64.msu
Brytere for installasjonsprogramSe Microsoft Knowledge Base-artikkel 934307
Krav om omstartI enkelte tilfeller krever ikke denne oppdateringen omstart. Hvis de nødvendige filene er i bruk, vil denne oppdateringen krever en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt.
Informasjon om fjerningWUSA.exe støtter ikke avinstallering av oppdateringer. Hvis du vil avinstallere en oppdatering som er installert av WUSA, klikker du Kontrollpanel, og klikk deretter Sikkerhet. Klikk Vis installerte oppdateringer under Windows Update, og velg fra listen over oppdateringer.
FilinformasjonSe den Filinformasjon delen.
Kontroll av registernøkkelObs! Det finnes ikke en registernøkkel for å validere tilstedeværelsen av denne oppdateringen.

Windows Server 2008 R2 (alle versjoner)

Referansetabell

Tabellen nedenfor inneholder informasjon om sikkerhetsoppdateringer for denne programvaren.
Sikkerhet oppdateringsfilnavnFor 5,8 JScript og VBScript 5,8 på alle støttede Server Core-installasjoner av x 64-baserte versjoner av Windows Server 2008 R2:
Filen Windows6.1-KB3089659-x64.msu
Brytere for installasjonsprogramSe Microsoft Knowledge Base-artikkel 934307
Krav om omstartI enkelte tilfeller krever ikke denne oppdateringen omstart. Hvis de nødvendige filene er i bruk, vil denne oppdateringen krever en omstart. Hvis dette skjer, vises en melding som ber deg om å starte på nytt.
Informasjon om fjerningHvis du vil avinstallere en oppdatering som er installert av WUSA, bruker du bryteren /Uninstall installasjonsprogrammet eller klikk Kontrollpanel, klikk System og sikkerhet, under Windows Update, klikker du Vis installerte oppdateringer og velg fra listen over oppdateringer.
FilinformasjonSe den Filinformasjon delen.
Kontroll av registernøkkelObs! Det finnes ikke en registernøkkel for å validere tilstedeværelsen av denne oppdateringen.

Filinformasjon for hash

Navn på installasjonspakkePakken Hash SHA-1Pakken Hash SHA-2
Windows6.0-KB3083178-ia64.msu99B91C0115DD225CAA949D6D9D987B032E0DD7F08FF7CFD7E865B3728E5E6FBF9DD3E76399B8D9C8C904B7099DC4C26B37E44093
Windows6.0-KB3083178-x64.msuED4B159B0499CA6D45203614F621DC818834ADA8A5783938AE9A9E9EB85BCBC88EA6B390EF5185C68DFB06087D38390BA560FDF8
Windows6.0-KB3083178-x86.msu12BF0F5E4617946D846CC2986F29291BB0E3094C5649B1285196B30D8EEE7C82A04F6EB89C7050C1625C26E45AB043B8FC903261
Windows6.0-KB3094996-ia64.msu4450F3F3444EC178B29AAEE274742066F7BFF25C9DFDCEC0A35F020EE5DA5D91C65750311C52107D2A15730A428DB2160111DB3E
Windows6.0-KB3094996-x64.msu688B00F348C2D405C087A5129F634207BA8CB0D11A8AB9459D64E30E67248313C28DF8B27381A1053223A45F08EA85438AF692C8
Windows6.0-KB3094996-x86.msuC7E0F4C35FC496DDB4AEE6A449D5273EEED6203BA48FB2AD303FA4EA63A8063C82720857091FA80A5988BF1B2D540F0C784552E6
Filen Windows6.1-KB3089659-x64.msuFCC8223960ECE28E5B313A24C1222D02603A50E87039CE796CC276F54AB69B8E69654EBA1A6A0BFB9F725C75D7E49C1EC0224E20

Slik får du tak i hjelp og støtte for denne sikkerhetsoppdateringen

Hjelpen for installasjon av oppdateringer: Støtte for Microsoft Update

Sikkerhetsløsninger for IT-teknikere: TechNet Security feilsøking og støtte

Hjelp for beskyttelse av Windows-baserte datamaskinen mot virus og skadelig programvare: Løsning for virus og Sikkerhetssenter

Lokal støtte i henhold til landet ditt: Internasjonal støtte
skadelig angriper utnytte

Advarsel: Denne artikkelen er autooversatt

Egenskaper

Artikkel-ID: 3089659 – Forrige gjennomgang: 10/17/2015 10:59:00 – Revisjon: 3.0

Windows Server 2008 R2 Service Pack 1, Windows Server 2008 Service Pack 2, Windows Vista Service Pack 2

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB3089659 KbMtno
Tilbakemelding