MS08-022: Sikkerhetsproblem i skriptmotorene VBScript og JScript kan tillate ekstern kjøring av kode

INNLEDNING

Microsoft har gitt ut sikkerhetsbulletin MS08-022. Sikkerhetsbulletinen inneholder all relevant informasjon om sikkerhetsoppdateringen. Informasjonen omfatter blant annet opplysninger om filmanifest og alternativer for distribusjon. Hvis du vil vise hele sikkerhetsbulletinen, kan du gå til et av følgende Microsoft-webområder:

Hjelp og støtte til denne sikkerhetsoppdateringen

Hjemmebrukere kan få gratis støtte ved å henvende seg til sin lokale Microsoft-avdeling, og hjemmebrukere i USA og Canada kan også ringe brukerstøtte gratis på 1-866-PCSAFETY. Du finner kontaktopplysninger til den lokale Microsoft-avdelingen, som kan gi støtte i forbindelse med problemer med sikkerhetsoppdateringer, på det internasjonale Microsoft-webområdet for kundestøtte:

http://support.microsoft.com/common/international.aspx?rdpath=4 Kunder i Nord-Amerika kan også få øyeblikkelig tilgang til ubegrenset gratis støtte via e-post eller til ubegrenset individuell støtte via chat ved å gå til følgende Microsoft-webområde:

http://support.microsoft.com/oas/default.aspx?&prid=7552 Bedriftskunder som trenger støtte til sikkerhetsoppdateringer, kan henvende seg til sin vanlige støttetjeneste.

Kjente problemer med denne sikkerhetsoppdateringen

Problem 1

Symptomer

Du installerer denne sikkerhetsoppdateringen på en Microsoft Windows 2000-basert datamaskin som kjører en versjon av Microsoft Internet Explorer som er tidligere enn Microsoft Internet Explorer 5.5. Når du gjør dette, fungerer ikke et skript som bruker funksjoner fra VBScript 5.0 eller en senere versjon VBScript.

Du kjører for eksempel et skript som bruker en funksjon fra VBScript 5.0 eller en senere versjon av VBScript, for eksempel RegExp. Når du gjør dette, kan du få en feilmelding som ser omtrent slik ut:



Biblioteket er ikke registrert.

Årsak

Dette problemet oppstår fordi installasjonsfilen for denne sikkerhetsoppdateringen ikke legger til en registeroppføring som er knyttet til den nye VBScript.dll-filen.


Løsning

For å løse dette problemet åpner du en ledetekst, skriver inn følgende kommando og trykker ENTER:

Regsvr32 vbscript.dll

Problem 2

Et installasjonsproblem førte til at oppdateringen for VBScript 5.6 og JScript 5.6 ikke ble tilbudt eller installert hvis Windows Internet Explorer 7 var installert på systemet. Løsningen er en gjenkjenningsendring i denne sikkerhetsoppdateringen. Kunder som har lykkes med å oppdatere systemet, trenger ikke å installere denne oppdateringen på nytt.

Filinformasjon

Den engelskspråklige versjonen (USA) av denne sikkerhetsoppdateringen har filattributtene som er oppført i tabellen nedenfor, eller senere filattributter. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC-tid og lokal tid, kan du bruke kategorien Tidssone under Dato og klokkeslett i Kontrollpanel.

For alle støttede versjoner av Microsoft Windows 2000 Service Pack 4

File name

File version

File size

Date

Time

Platform

Jscript.dll

5.6.0.8835

458,752

05-Jan-2008

11:05

x86

Vbscript.dll

5.6.0.8835

401,408

05-Jan-2008

11:05

x86

For alle støttede 32-biters versjoner av Windows XP

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

450,560

18-Dec-2007

14:40

x86

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

417,792

18-Dec-2007

14:40

x86

SP2

SP2GDR

Jscript.dll

5.6.0.8835

450,560

18-Dec-2007

14:32

x86

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

417,792

18-Dec-2007

14:32

x86

SP2

SP2QFE

For alle støttede x64-baserte versjoner av Windows XP Professional

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

998,912

14-Dec-2007

22:58

x64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

662,016

14-Dec-2007

22:58

x64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

999,424

14-Dec-2007

22:58

x64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

662,528

14-Dec-2007

22:58

x64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

23:10

x64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

23:10

x64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

22:58

x64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

22:58

x64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

For alle støttede 32-biters versjoner av Windows Server 2003

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:34

x86

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:34

x86

SP1

SP1GDR

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:00

x86

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:54

x86

SP1

SP1QFE

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:34

x86

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:34

x86

SP2

SP2GDR

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:41

x86

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:41

x86

SP2

SP2QFE

For alle støttede x64-baserte versjoner av Windows Server 2003

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

998,912

14-Dec-2007

22:58

x64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

662,016

14-Dec-2007

22:58

x64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

999,424

14-Dec-2007

22:58

x64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

662,528

14-Dec-2007

22:58

x64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

23:10

x64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

23:10

x64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

22:58

x64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

22:58

x64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

For alle støttede Itanium-baserte versjoner av Windows Server 2003

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

1,304,576

14-Dec-2007

22:58

IA-64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

1,116,160

14-Dec-2007

22:58

IA-64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:00

IA-64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:00

IA-64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:00

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:00

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:09

IA-64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:09

IA-64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:09

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:09

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:00

IA-64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:00

IA-64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:00

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:00

x86

SP2

SP2QFE\WOW

Trenger du mer hjelp?

Utvid ferdighetene dine
Utforsk opplæring
Vær først ute med de nye funksjonene
Bli med i Microsoft Insiders

Var denne informasjonen nyttig?

Hvor fornøyd er du med kvaliteten på oversettelsen?

Hva påvirket opplevelsen din?

Har du ytterligere tilbakemeldinger? (valgfritt)

Takk for tilbakemeldingen!

×