Overzicht
Deze beveiligingsupdate bevat oplossingen voor beveiligingsproblemen in de scriptengines VBScript en JScript in Windows. De ernstigste van deze kwetsbaarheden kan leiden tot uitvoering van externe code als een aanvaller een speciaal vervaardigde website host die is ontworpen om misbruik te maken van de kwetsbaarheden via Internet Explorer (of als een aanvaller gebruikmaakt van een gecompromitteerde website of een website die door de gebruiker geleverde inhoud of advertenties accepteert of host) en vervolgens een gebruiker overtuigt om de website te bekijken. Een aanvaller kan ook een ActiveX-besturingselement dat is gemarkeerd als 'veilig voor initialisatie' insluiten in een toepassing of een Microsoft Office-document dat gebruikmaakt van de rendering-engine van Internet Explorer om de gebruiker naar de speciaal vervaardigde website te leiden.
Zie Microsoft-beveiligingsbulletin MS15-108 voor meer informatie over dit beveiligingslek.
Meer informatie
Belangrijk
- Als je een taalpakket installeert nadat je deze update hebt geïnstalleerd, moet je deze update opnieuw installeren. Daarom raden we je aan alle taalpakketten te installeren die je nodig hebt voordat je deze update installeert. Zie Taalpakketten toevoegen aan Windows voor meer informatie.
Meer informatie over deze beveiligingsupdate
De volgende artikelen bevatten meer informatie over deze beveiligingsupdate met betrekking tot afzonderlijke productversies. De artikelen kunnen informatie over bekende problemen bevatten.
- 3094995 MS15-108: Beschrijving van de beveiligingsupdate voor JScript en VBScript 5.8: 13 oktober 2015
- 3094996 MS15-108: Beschrijving van de beveiligingsupdate voor JScript en VBScript 5.7: 13 oktober 2015
De update verkrijgen en installeren
Methode 1: Windows Update
Deze update is beschikbaar via Windows Update. Wanneer u automatisch bijwerken inschakelt, wordt deze update automatisch gedownload en geïnstalleerd. Zie voor meer informatie over het inschakelen van automatische updates
Beveiligingsupdates automatisch downloaden.
Methode 2: Microsoft Downloadcentrum
U kunt het zelfstandige updatepakket verkrijgen via het Microsoft Downloadcentrum. Volg de installatie-instructies op de downloadpagina om de update te installeren.
Klik op de downloadkoppeling in Microsoft-beveiligingsbulletin MS15-108 die overeenkomt met de versie van Windows die u gebruikt.
Meer informatie
Informatie over de implementatie van beveiligingsupdates
Windows Vista (alle edities)Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnamen van beveiligingsupdates | Voor JScript 5.7 en VBScript 5.7 op alle ondersteunde 32-bits edities van Windows Vista: Windows6.0-KB3094996-x86.msu |
|---|---|
| Voor JScript 5.7 en VBScript 5.7 op alle ondersteunde x64-versies van Windows Vista: Windows6.0-KB3094996-x64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | In sommige gevallen hoeft u met deze update niet opnieuw op te starten. Als de vereiste bestanden worden gebruikt, moet deze update opnieuw worden opgestart. Als dit probleem zich voordoet, verschijnt er een bericht met het advies om de computer opnieuw op te starten. |
| Informatie over verwijderen | WUSA.exe biedt geen ondersteuning voor het verwijderen van updates. Als u een update wilt verwijderen die door WUSA is geïnstalleerd, klikt u op het Configuratiescherm en vervolgens op Beveiliging. Klik onder Windows Update op Geïnstalleerde updates weergeven en maak een keuze in de lijst met updates. |
| Bestandsinformatie | Zie de sectie bestandsinformatie . |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Windows Server 2008 (alle edities)Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnamen van beveiligingsupdates | Voor JScript 5.7 en VBScript 5.7 op alle ondersteunde 32-bits edities van Windows Server 2008: Windows6.0-KB3094996-x86.msu |
|---|---|
| Voor JScript 5.7 en VBScript 5.7 op alle ondersteunde x64-versies van Windows Server 2008: Windows6.0-KB3094996-x64.msu |
|
| Voor JScript 5.7 en VBScript 5.7 op alle ondersteunde Itanium-gebaseerde edities van Windows Server 2008: Windows6.0-KB3094996-ia64.msu |
|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | In sommige gevallen hoeft u met deze update niet opnieuw op te starten. Als de vereiste bestanden worden gebruikt, moet deze update opnieuw worden opgestart. Als dit probleem zich voordoet, verschijnt er een bericht met het advies om de computer opnieuw op te starten. |
| Informatie over verwijderen | WUSA.exe biedt geen ondersteuning voor het verwijderen van updates. Als u een update wilt verwijderen die door WUSA is geïnstalleerd, klikt u op het Configuratiescherm en vervolgens op Beveiliging. Klik onder Windows Update op Geïnstalleerde updates weergeven en maak een keuze in de lijst met updates. |
| Bestandsinformatie | Zie de sectie bestandsinformatie . |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Windows Server 2008 R2 (alle edities)Verwijzingstabel
De volgende tabel bevat de informatie over beveiligingsupdates voor deze software.
| Bestandsnaam van beveiligingsupdate | Voor JScript 5.8 en VBScript 5.8 op alle ondersteunde Server Core-installaties van x64-versies van Windows Server 2008 R2: Windows6.1-KB3089659-x64.msu |
|---|---|
| Installatieschakelaars | Zie Microsoft Knowledge Base-artikel 934307 |
| Vereisten voor opnieuw starten | In sommige gevallen hoeft u met deze update niet opnieuw op te starten. Als de vereiste bestanden worden gebruikt, moet deze update opnieuw worden opgestart. Als dit probleem zich voordoet, verschijnt er een bericht met het advies om de computer opnieuw op te starten. |
| Informatie over verwijderen | Als u een update wilt verwijderen die door WUSA is geïnstalleerd, gebruikt u de schakeloptie /Uninstall setup of klikt u op Configuratiescherm, klikt u op Systeem en beveiliging en klikt u vervolgens onder Windows Update op Geïnstalleerde updates weergeven en selecteert u een update in de lijst met updates. |
| Bestandsinformatie | Zie de sectie bestandsinformatie . |
| Verificatie van registersleutel | Opmerking Er bestaat geen registersleutel om de aanwezigheid van deze update te valideren. |
Informatie over bestandshash
| Pakketnaam | Pakket Hash SHA 1 | Pakket Hash SHA 2 |
|---|---|---|
| Windows6.0-KB3083178-ia64.msu | 99B91C0115DD225CAA949D6D9D987B032E0DD7F0 | 8FF7CFD7E865B3728E5E6FBF9DD3E76399B8D9C8C904B7099DC4C26B37E44093 |
| Windows6.0-KB3083178-x64.msu | ED4B159B0499CA6D45203614F621DC818834ADA8 | A5783938AE9A9E9EB85BCBC88EA6B390EF5185C68DFB06087D38390BA560FDF8 |
| Windows6.0-KB3083178-x86.msu | 12BF0F5E4617946D846CC2986F29291BB0E3094C | 5649B1285196B30D8EEE7C82A04F6EB89C7050C1625C26E45AB043B8FC903261 |
| Windows6.0-KB3094996-ia64.msu | 4450F3F3444EC178B29AAEE274742066F7BFF25C | 9DFDCEC0A35F020EE5DA5D91C65750311C52107D2A15730A428DB2160111DB3E |
| Windows6.0-KB3094996-x64.msu | 688B00F348C2D405C087A5129F634207BA8CB0D1 | 1A8AB9459D64E30E67248313C28DF8B27381A1053223A45F08EA85438AF692C8 |
| Windows6.0-KB3094996-x86.msu | C7E0F4C35FC496DDB4AEE6A449D5273EEED6203B | A48FB2AD303FA4EA63A8063C82720857091FA80A5988BF1B2D540F0C784552E6 |
| Windows6.1-KB3089659-x64.msu | FCC8223960ECE28E5B313A24C1222D02603A50E8 | 7039CE796CC276F54AB69B8E69654EBA1A6A0BFB9F725C75D7E49C1EC0224E20 |
Help en ondersteuning verkrijgen voor deze beveiligingsupdate
Hulp bij het installeren van updates: Ondersteuning voor Microsoft Update
Beveiligingsoplossingen voor IT-professionals: TechNet Security: probleemoplossing en ondersteuning
Hulp bij het beveiligen van uw Windows-computer tegen virussen en malware: Virus Solution and Security Center
Lokale ondersteuning volgens uw land: Internationale ondersteuning