MS16-003: Atualização de segurança cumulativa para JScript e VBScript para tratar da execução remota de código: 12 de janeiro de 2016

Aplica-se a
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Resumo

Esta atualização de segurança resolve uma vulnerabilidade no mecanismo de script VBScript no Microsoft Windows. A vulnerabilidade pode permitir a execução remota de código se um usuário visitar um site especialmente criado. Um invasor que conseguir explorar essa vulnerabilidade poderá obter os mesmos direitos de usuário que o usuário atual. Se o usuário atual estiver conectado com direitos de usuário administrativo, um invasor que conseguir explorar essa vulnerabilidade poderá assumir o controle de um sistema afetado. O invasor poderá então instalar programas, visualizar, alterar ou excluir dados ou criar novas contas com direitos totais de usuário. 

Para saber mais sobre a vulnerabilidade, consulte o Boletim de Segurança da Microsoft MS16-003.

Informações adicionais sobre a atualização de segurança

Os artigos a seguir contêm informações adicionais sobre esta atualização de segurança em relação a versões de produtos individuais. Os artigos podem conter informações sobre problemas conhecidos.

  • 3124625 MS16-003: Descrição da atualização de segurança do JScript 5.8 e VBScript 5.8: 12 de janeiro de 2016
  • 3124624 MS16-003: Descrição da atualização de segurança do JScript 5.7 e VBScript 5.7: 12 de janeiro de 2016

Como obter e instalar a atualização

Método 1: Windows Update

Essa atualização está disponível por meio do Windows Update. Ao ativar as atualizações automáticas, essa atualização será baixada e instalada automaticamente. Para obter mais informações sobre como ativar a atualização automática, confira
Obtenha atualizações de segurança automaticamente.

Método 2: Centro de Download da Microsoft

Você pode obter o pacote de atualização autônomo no Centro de Download da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.

Clique no link de download no Boletim de Segurança da Microsoft MS16-003 que corresponde à versão do Windows que você está executando.

Mais informações

Informações sobre a implantação da atualização de segurança

Windows Vista (todas as edições)
Tabela de referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Nomes dos arquivos de atualização de segurança Para o JScript 5.7 e o VBScript 5.7 em todas as edições de 32 bits compatíveis com o Windows Vista:
Windows6.0-KB3124624-x86.msu
Para o JScript 5.7 e o VBScript 5.7 em todas as edições x64 compatíveis com o Windows Vista:
Windows6.0-KB3124624-x64.msu
Opções de instalação Consulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Necessidade de reinicialização Em alguns casos, a atualização não exige uma reinicialização. Se os arquivos necessários estiverem sendo usados, esta atualização exigirá uma reinicialização. Se isso ocorrer, será exibida uma mensagem solicitando que você reinicie.
Informações sobre remoção O arquivo WUSA.exe não oferece suporte à desinstalação de atualizações. Para desinstalar uma atualização instalada pelo WUSA, clique em Painel de Controle e depois em Segurança. No Windows Update, clique em Exibir atualizações instaladas e selecione uma atualização na lista.
Informações de arquivo Consulte o Artigo da Base de Dados de Conhecimento Microsoft 3124624
Verificação da chave do Registro Observação Não existe uma chave do Registro para validar a presença desta atualização.

Windows Server 2008 (todas as edições)
Tabela de referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Nomes dos arquivos de atualização de segurança Para JScript 5.7 e VBScript 5.7 em todas as edições de 32 bits compatíveis do Windows Server 2008:
Windows6.0-KB3124624-x86.msu
Para JScript 5.7 e VBScript 5.7 em todas as edições x64 compatíveis com o Windows Server 2008:
Windows6.0-KB3124624-x64.msu
Para JScript 5.7 e VBScript 5.7 em todas as edições baseadas em Itanium compatíveis do Windows Server 2008:
Windows6.0-KB3124624-ia64.msu
Opções de instalação Consulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Necessidade de reinicialização Em alguns casos, a atualização não exige uma reinicialização. Se os arquivos necessários estiverem sendo usados, esta atualização exigirá uma reinicialização. Se isso ocorrer, será exibida uma mensagem solicitando que você reinicie.
Informações sobre remoção O arquivo WUSA.exe não oferece suporte à desinstalação de atualizações. Para desinstalar uma atualização instalada pelo WUSA, clique em Painel de Controle e depois em Segurança. No Windows Update, clique em Exibir atualizações instaladas e selecione uma atualização na lista.
Informações de arquivo Consulte o Artigo da Base de Dados de Conhecimento Microsoft 3124624
Verificação da chave do Registro Observação Não existe uma chave do Registro para validar a presença desta atualização.

Windows Server 2008 R2 (todas as edições)
Tabela de referência

A tabela a seguir contém as informações de atualização de segurança para este software.

Nome do arquivo da atualização de segurança Para o JScript 5.8 e o VBScript 5.8 em todas as instalações Server Core compatíveis com as edições x64 do Windows Server 2008 R2:
Windows6.1-KB3124625-x64.msu
Opções de instalação Consulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Necessidade de reinicialização Em alguns casos, a atualização não exige uma reinicialização. Se os arquivos necessários estiverem sendo usados, esta atualização exigirá uma reinicialização. Se isso ocorrer, será exibida uma mensagem solicitando que você reinicie.
Informações sobre remoção Para desinstalar uma atualização instalada pelo WUSA, use a opção de instalação /Uninstall ou clique em Painel de Controle, Sistema e Segurança e, em Windows Update, clique em Exibir atualizações instaladas e selecione uma das opções na lista de atualizações.
Informações de arquivo Consulte o Artigo da Base de Dados de Conhecimento Microsoft 3124625
Verificação da chave do Registro Observação Não existe uma chave do Registro para validar a presença desta atualização.

      

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações: Suporte para o Microsoft Update

Soluções de segurança para os profissionais de TI: Suporte e solução de problemas de segurança do TechNet

Ajuda para proteger seu computador baseado em Windows contra vírus e malware: Central de Segurança e Solução contra Vírus

Suporte local de acordo com o seu país: Suporte Internacional