MS16-003: Beskrivelse av sikkerhetsoppdateringen for JScript 5.7 og VBScript 5.7: 12. januar 2016

Gjelder for
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Sammendrag

Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i VBScript-skriptmotoren i Microsoft Windows. Sikkerhetsproblemet kan tillate ekstern kjøring av kode hvis en bruker besøker et spesiallaget nettsted. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan få de samme brukerrettighetene som den gjeldende brukeren. Hvis den gjeldende brukeren er logget på med administrative brukerrettigheter, kan en angriper som klarer å utnytte dette sikkerhetsproblemet, ta kontroll over et berørt system. En angriper kan deretter installere programmer; vise, endre eller slette data, eller opprett nye kontoer med fullstendige brukerrettigheter.

Hvis du vil vite mer om sikkerhetsproblemet, kan du se Microsofts sikkerhetsbulletin MS16-003.

Mer informasjon

Viktig

  • Hvis du installerer en språkpakke etter at du har installert denne oppdateringen, må du installere denne oppdateringen på nytt. Derfor anbefaler vi at du installerer alle språkpakker du trenger før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, kan du se Legge til språkpakker i Windows.

Slik får du tak i og installerer oppdateringen

Metode 1: Windows Update

Denne oppdateringen er tilgjengelig via Windows Update. Når du aktiverer automatisk oppdatering, blir denne oppdateringen lastet ned og installert automatisk. Hvis du vil ha mer informasjon om hvordan du aktiverer automatisk oppdatering, kan du se
Få sikkerhetsoppdateringer automatisk.

Obs! For Windows RT og Windows RT 8.1 er denne oppdateringen bare tilgjengelig via Windows Update.

Metode 2: Microsoft Download Center

Du kan få tak i den frittstående oppdateringspakken via Microsoft Download Center. Følg installasjonsinstruksjonene på nedlastingssiden for å installere oppdateringen.

Klikk nedlastingskoblingen i Microsofts sikkerhetsbulletin MS16-003 som svarer til versjonen av Windows du kjører.

Mer informasjon

Slik får du hjelp og støtte for denne sikkerhetsoppdateringen

Hjelp for å installere oppdateringer: Støtte for Microsoft Update

Sikkerhetsløsninger for IT-eksperter: TechNet-feilsøking og -støtte for sikkerhet

Hjelp til å beskytte den Windows-baserte datamaskinen din mot virus og skadelig programvare: Virusløsning og sikkerhetssenter

Lokal kundestøtte i henhold til land/område: internasjonal støtte

Filinformasjon

Fil-hash-informasjon
Filnavn SHA1 hash SHA256-hash
Windows6.0-KB3124624-ia64.msu 178DF358916930B048DB45D9C040760E9081EF0D 1A2B28A16C9A62663385DA266BEA8A57EC1282B6DEDAD5E29E249A9DC9F5677A
Windows6.0-KB3124624-x86.msu 3006258C7B5DB3E7E9054EC1B49E3F39C7451B8E 3E1EBB4529A8C63F54D48C696D94E0EC38FBA20BB85A9E601460DF67EEF921D1
Windows6.0-KB3124624-x64.msu 01DFA5E2317B7F65DEFD5123179D85E173E71111 95FF69A54C84283B809828092E44E775FB5181CA977389E67EA439FE448B1A91

      

Filinformasjon

Den engelske (USA) versjonen av denne programvareoppdateringen installerer filer som har attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Vær oppmerksom på at datoer og klokkeslett for disse filene på den lokale datamaskinen vises i lokal tid og med gjeldende sommertid. Datoene og klokkeslettene kan også endres når du utfører visse operasjoner på filene.

Filinformasjon for Windows Vista og Windows Server 2008

Notater

  • Filene som gjelder for et bestemt produkt, milepæl (RTM, SPn) og tjenestegren (LDR, GDR), kan identifiseres ved å undersøke filversjonsnumrene som vist i tabellen nedenfor:

    Versjon Produkt Milepæl Tjenestegren
    6.0.600 2.19xxx Windows Vista eller Windows Server 2008 SP2 GDR
    6.0.600 2.23xxx Windows Vista eller Windows Server 2008 SP2 LDR
  • GDR-tjenestegrener inneholder bare de rettelsene som er utgitt i stor utstrekning for å løse utbredte, kritiske problemer. LDR-tjenestegrener inneholder hurtigreparasjoner i tillegg til mye utgitte feilrettinger.

  • MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres, er ikke oppført.

For alle støttede ia64-baserte versjoner

Filnavn Filversjon Filstørrelse Dato Klokkeslett Plattform
Jscript.dll 5.7.6002.19567 1,394,688 10. desember 2015 20:37 IA-64
Jscript.dll 5.7.6002.23877 1,395,200 10. desember 2015 20:21 IA-64
Vbscript.dll 5.7.6002.19567 1,173,504 10. desember 2015 20:39 IA-64
Vbscript.dll 5.7.6002.23877 1 175 552 10. desember 2015 20:22 IA-64
Jscript.dll 5.7.6002.19567 516,096 10. desember 2015 21:07 x86
Jscript.dll 5.7.6002.23877 516,096 10. desember 2015 20:44 x86
Vbscript.dll 5.7.6002.19567 434,176 10. desember 2015 21:08 x86
Vbscript.dll 5.7.6002.23877 434,176 10. desember 2015 20:45 x86

For alle støttede x86-baserte versjoner

Filnavn Filversjon Filstørrelse Dato Klokkeslett Plattform
Jscript.dll 5.7.6002.19567 516,096 10. desember 2015 21:07 x86
Jscript.dll 5.7.6002.23877 516,096 10. desember 2015 20:44 x86
Vbscript.dll 5.7.6002.19567 434,176 10. desember 2015 21:08 x86
Vbscript.dll 5.7.6002.23877 434,176 10. desember 2015 20:45 x86

For alle støttede x64-baserte versjoner

Filnavn Filversjon Filstørrelse Dato Klokkeslett Plattform
Jscript.dll 5.7.6002.19567 755,200 10. desember 2015 20:53 x64
Jscript.dll 5.7.6002.23877 755,200 10. desember 2015 20:35 x64
Vbscript.dll 5.7.6002.19567 583,168 10. desember 2015 20:54 x64
Vbscript.dll 5.7.6002.23877 583,168 10. desember 2015 20:36 x64
Jscript.dll 5.7.6002.19567 516,096 10. desember 2015 21:07 x86
Jscript.dll 5.7.6002.23877 516,096 10. desember 2015 20:44 x86
Vbscript.dll 5.7.6002.19567 434,176 10. desember 2015 21:08 x86
Vbscript.dll 5.7.6002.23877 434,176 10. desember 2015 20:45 x86