Streszczenie

Ta aktualizacja zabezpieczeń usuwa adres miejsca układ randomizacji (ASLR) zabezpieczeń funkcji pomija w aparatów skryptów JScript i VBScript w systemie Microsoft Windows. Osoba atakująca może wykorzystać jedną z tych pomija ASLR razem z inną usterką, takich jak to luka umożliwiająca wykonanie zdalnego kodu bardziej niezawodnie uruchomić dowolny kod w atakowanym systemie.

Ta aktualizacja usuwa ASLR pomija przyczyniając się do upewnij się, że zagrożone wersje języków JScript i VBScript prawidłowo zaimplementować funkcję zabezpieczeń ASLR.

Wprowadzenie

Firma Microsoft wydała biuletyn zabezpieczeń MS15-053. Aby dowiedzieć się więcej o tym biuletynie zabezpieczeń:

Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji zabezpieczeń

Pomoc dotycząca instalowania aktualizacji:
Wsparcie dla usługi Microsoft Update

Rozwiązania zabezpieczeń dla zawodowych informatyków:
Problemów z aktualizacjami zabezpieczeń i pomocy technicznej

Pomoc dotycząca ochrony komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem:
Rozwiązanie i Centrum zabezpieczeń

Obsługa lokalnych według kraju:
Obsługa międzynarodowa

Więcej informacji

Informacje o plikach

Wersja angielskojęzyczna (Stany Zjednoczone) tej aktualizacji oprogramowania instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Daty i godziny odpowiadające tym plikom na komputerze lokalnym są wyświetlane w formacie czasu lokalnego oraz z uwzględnieniem bieżącego czasu letniego (DST). Dodatkowo daty mogą ulec zmianie podczas wykonywania pewnych operacji na plikach.


  • Pliki dotyczące określonego etapu rozwoju (SPn) i składnika usługi (QFE, GDR) zostały wymienione w kolumnach "Service branch" i "SP requirement".

  • Składniki usługi GDR zawierają tylko te poprawki, które są publicznie wydane w celu rozwiązania często występujących, krytycznych problemów. Składniki usługi QFE zawierają nie tylko publicznie rozpowszechniane poprawki.

  • Oprócz plików wymienionych w poniższych tabelach ta aktualizacja oprogramowania instaluje skojarzony z nimi plik wykazu (KBnumer.cat) podpisany za pomocą podpisu cyfrowego firmy Microsoft.

Dla wszystkich obsługiwanych wersji systemu Windows Server 2003 z x64

Nazwa pliku

Wersja pliku

Rozmiar pliku

Data

Godzina

Platforma

Dodatek SP

Składnik usługi

Jscript.dll

5.7.6002.23659

755,200

01-Apr-2015

01:00

x64

SP2

SP2QFE

Vbscript.dll

5.7.6002.23659

603,136

01-Apr-2015

01:00

x64

SP2

SP2QFE

Wjscript.dll

5.7.6002.23659

512,000

01-Apr-2015

01:00

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.7.6002.23659

434,176

01-Apr-2015

01:00

x86

SP2

SP2QFE\WOW

Dla wszystkich obsługiwanych wersji systemu Windows Server 2003 z procesorami x 86

Nazwa pliku

Wersja pliku

Rozmiar pliku

Data

Godzina

Platforma

Dodatek SP

Składnik usługi

Jscript.dll

5.7.6002.23659

512,000

01-Apr-2015

00:52

x86

SP2

SP2QFE

Vbscript.dll

5.7.6002.23659

434,176

01-Apr-2015

00:52

x86

SP2

SP2QFE

Dla wszystkich obsługiwanych wersji systemu Windows Server 2003 komputerów z procesorami IA-64

Nazwa pliku

Wersja pliku

Rozmiar pliku

Data

Godzina

Platforma

Dodatek SP

Składnik usługi

Jscript.dll

5.7.6002.23659

1,378,304

01-Apr-2015

00:58

IA-64

SP2

SP2QFE

Vbscript.dll

5.7.6002.23659

1,155,072

01-Apr-2015

00:58

IA-64

SP2

SP2QFE

Wjscript.dll

5.7.6002.23659

512,000

01-Apr-2015

00:58

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.7.6002.23659

434,176

01-Apr-2015

00:58

x86

SP2

SP2QFE\WOW


  • Pliki, które dotyczą określonego produktu, etapu rozwoju (SPn) i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku, jak pokazano w poniższej tabeli:

    Wersja

    Produkt

    Kamień milowy

    Składnik usługi

    6.0.6002. 18 xxx

    Windows Vista z dodatkiem SP2 i Windows Server 2008 z dodatkiem SP2

    SP2

    GDR

    6.0.6002. 23 xxx

    Windows Vista z dodatkiem SP2 i Windows Server 2008 z dodatkiem SP2

    SP2

    LDR

  • Składniki usługi GDR zawierają tylko te poprawki, które są publicznie wydane w celu rozwiązania często występujących, krytycznych problemów. Składniki usługi LDR zawierają też inne poprawki, a nie tylko publicznie rozpowszechniane poprawki.

Uwaga Zainstalowane pliki MANIFEST (.manifest) i MUM (.mum) nie są wymienione na liście.

Wszystkie obsługiwane wersje systemów Windows Vista i Windows Server 2008 x86

Nazwa pliku

Wersja pliku

Rozmiar pliku

Data

Godzina

Platforma

Jscript.dll

5.7.6002.19351

512,000

30-Mar-2015

01:00

x86

Jscript.dll

5.7.6002.23659

512,000

30-Mar-2015

00:30

x86

Vbscript.dll

5.7.6002.19351

430,080

30-Mar-2015

01:00

x86

Vbscript.dll

5.7.6002.23659

434,176

30-Mar-2015

00:31

x86

Dla wszystkich obsługiwanych wersji systemów Windows Vista i Windows Server 2008 z x64

Nazwa pliku

Wersja pliku

Rozmiar pliku

Data

Godzina

Platforma

Jscript.dll

5.7.6002.19351

754,688

30-Mar-2015

00:39

x64

Jscript.dll

5.7.6002.23659

755,200

30-Mar-2015

00:31

x64

Vbscript.dll

5.7.6002.19351

603,648

30-Mar-2015

00:40

x64

Vbscript.dll

5.7.6002.23659

603,136

30-Mar-2015

00:32

x64

Jscript.dll

5.7.6002.19351

512,000

30-Mar-2015

01:00

x86

Jscript.dll

5.7.6002.23659

512,000

30-Mar-2015

00:30

x86

Vbscript.dll

5.7.6002.19351

430,080

30-Mar-2015

01:00

x86

Vbscript.dll

5.7.6002.23659

434,176

30-Mar-2015

00:31

x86

Dla wszystkich obsługiwanych wersji systemu Windows Server 2008 komputerów z procesorami IA-64

Nazwa pliku

Wersja pliku

Rozmiar pliku

Data

Godzina

Platforma

Jscript.dll

5.7.6002.19351

1,378,304

30-Mar-2015

00:20

IA-64

Jscript.dll

5.7.6002.23659

1,378,304

30-Mar-2015

00:01

IA-64

Vbscript.dll

5.7.6002.19351

1,153,536

30-Mar-2015

00:21

IA-64

Vbscript.dll

5.7.6002.23659

1,155,072

30-Mar-2015

00:02

IA-64

Jscript.dll

5.7.6002.19351

512,000

30-Mar-2015

01:00

x86

Jscript.dll

5.7.6002.23659

512,000

30-Mar-2015

00:30

x86

Vbscript.dll

5.7.6002.19351

430,080

30-Mar-2015

01:00

x86

Vbscript.dll

5.7.6002.23659

434,176

30-Mar-2015

00:31

x86


Potrzebna dalsza pomoc?

Rozwijaj swoje umiejętności
Poznaj szkolenia
Uzyskuj nowe funkcje w pierwszej kolejności
Dołącz do niejawnych testerów firmy Microsoft

Czy te informacje były pomocne?

Jaka jest jakość języka?
Co wpłynęło na Twoje wrażenia?

Dziękujemy za opinię!

×