MS15-108: Atualização de segurança do JScript e VBScript para abordar a execução remota de código: 13 de outubro de 2015

Sumário
Esta atualização de segurança resolve vulnerabilidades nos mecanismos de script VBScript e JScript no Windows. A mais grave destas vulnerabilidades poderia permitir a execução de código remoto se um atacante hospedar um site criado especialmente para explorar as vulnerabilidades através do Internet Explorer (ou se um atacante aproveitar de um site comprometido ou de um site que aceite ou hospede conteúdo ou anúncios fornecidos por usuário) e convencer um usuário a exibir esse site. Um atacante também pode incorporar um controle ActiveX marcado como "seguro para inicialização" em um aplicativo ou um documento do Microsoft Office que use o mecanismo de processamento do Internet Explorer para direcionar o usuário ao site especialmente criado. 

Para saber mais sobre a vulnerabilidade, consulte o Boletim de Segurança da Microsoft MS15-108.
Mais Informações
Importante
  • Se você instalar um pacote de idiomas depois de instalar esta atualização, você deve reinstalar essa atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessários antes de instalar essa atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas para o Windows.
Mais informações sobre esta atualização de segurança
Os artigos a seguir contêm mais informações sobre esta atualização de segurança em relação a versões de produtos individuais. Os artigos podem conter informações sobre problemas conhecidos.
  • 3094995 MS15-108: Descrição da atualização de segurança do JScript e do VBScript 5.8: 13 de outubro de 2015
  • 3094996 MS15-108: Descrição da atualização de segurança do JScript e do VBScript 5.7: 13 de outubro de 2015
Como obter e instalar a atualização

Método 1: Windows Update

Esta atualização está disponível através do Windows Update. Quando você ativar as atualizações automáticas, essa atualização será baixada e instalada automaticamente. Para obter mais informações sobre como ativar as atualizações automáticas, consulte Obtenha atualizações de segurança automaticamente.

Método 2: Centro de Download da Microsoft

Você pode obter o pacote de atualização autônomo no Centro de Download da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.

Clique no link de download no Boletim de Segurança da Microsoft MS15-108 que corresponda à versão do Windows que você está executando.
Mais Informações

Informações da implantação da atualização de segurança

Windows Vista (todas as edições)

Tabela de referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nomes dos arquivos de atualização de segurançaPara JScript 5.7 e VBScript 5.7 em todas as edições de 32 bits com suporte do Windows Vista:
Windows6.0-KB3094996-x86.msu
Para JScript 5.7 e VBScript 5.7 em todas as edições baseadas em x64 com suporte do Windows Vista:
Windows6.0-KB3094996-x64.msu
Opções de instalaçãoConsulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.
Informações sobre remoçãoO arquivo WUSA.exe não dá suporte à desinstalação de atualizações. Para desinstalar uma atualização instalada pelo WUSA, clique em Painel de Controle e em Segurança. No Windows Update, clique em Exibir atualizações instaladas e selecione uma atualização na lista.
Informações de arquivoConsulte a seção informações sobre o arquivo.
Verificação da chave de RegistroObservação Não existe uma chave do Registro para validar a presença dessa atualização.

Windows Server 2008 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nomes dos arquivos de atualização de segurançaPara JScript 5.7 e VBScript 5.7 em todas as edições de 32 bits com suporte do Windows Server 2008:
Windows6.0-KB3094996-x86.msu
Para JScript 5.7 e VBScript 5.7 em todas as edições baseadas em x64 com suporte do Windows Server 2008:
Windows6.0-KB3094996-x64.msu
Para JScript 5.7 e VBScript 5.7 em todas as edições baseadas em Itanium com suporte do Windows Server 2008:
Windows6.0-KB3094996-ia64.msu
Opções de instalaçãoConsulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.
Informações sobre remoçãoO arquivo WUSA.exe não dá suporte à desinstalação de atualizações. Para desinstalar uma atualização instalada pelo WUSA, clique em Painel de Controle e em Segurança. No Windows Update, clique em Exibir atualizações instaladas e selecione uma atualização na lista.
Informações de arquivoConsulte a seção informações sobre o arquivo.
Verificação da chave de RegistroObservação Não existe uma chave do Registro para validar a presença dessa atualização.

Windows Server 2008 R2 (todas as edições)

Tabela de Referência

A tabela a seguir contém as informações de atualização de segurança desse software.
Nome do arquivo de atualização de segurançaPara JScript 5.8 e VBScript 5.8 em todas as instalações com suporte do Server Core das edições baseadas em x64 do Windows Server 2008 R2:
Windows6.1-KB3089659-x64.msu
Opções de instalaçãoConsulte o Artigo 934307 da Base de Dados de Conhecimento Microsoft
Requisitos de ReinicializaçãoEm alguns casos, esta atualização não exige a reinicialização. Se os arquivos exigidos estiverem em uso, será necessária uma reinicialização. Se isso ocorrer, uma mensagem que aconselha a reinicialização será exibida.
Informações sobre remoçãoPara desinstalar uma atualização feita pelo WUSA, use a opção de instalação /Desinstalar ou clique em Painel de Controle, em Sistema e Segurança e, no Windows Update, clique em Exibir atualizações instaladas e selecione na lista de atualizações.
Informações de arquivoConsulte a seção informações sobre o arquivo.
Verificação da chave de RegistroObservação Não existe uma chave do Registro para validar a presença dessa atualização.

Informações de hash do arquivo

Package NamePackage Hash SHA 1Package Hash SHA 2
Windows6.0-KB3083178-ia64.msu99B91C0115DD225CAA949D6D9D987B032E0DD7F08FF7CFD7E865B3728E5E6FBF9DD3E76399B8D9C8C904B7099DC4C26B37E44093
Windows6.0-KB3083178-x64.msuED4B159B0499CA6D45203614F621DC818834ADA8A5783938AE9A9E9EB85BCBC88EA6B390EF5185C68DFB06087D38390BA560FDF8
Windows6.0-KB3083178-x86.msu12BF0F5E4617946D846CC2986F29291BB0E3094C5649B1285196B30D8EEE7C82A04F6EB89C7050C1625C26E45AB043B8FC903261
Windows6.0-KB3094996-ia64.msu4450F3F3444EC178B29AAEE274742066F7BFF25C9DFDCEC0A35F020EE5DA5D91C65750311C52107D2A15730A428DB2160111DB3E
Windows6.0-KB3094996-x64.msu688B00F348C2D405C087A5129F634207BA8CB0D11A8AB9459D64E30E67248313C28DF8B27381A1053223A45F08EA85438AF692C8
Windows6.0-KB3094996-x86.msuC7E0F4C35FC496DDB4AEE6A449D5273EEED6203BA48FB2AD303FA4EA63A8063C82720857091FA80A5988BF1B2D540F0C784552E6
Windows6.1-KB3089659-x64.msuFCC8223960ECE28E5B313A24C1222D02603A50E87039CE796CC276F54AB69B8E69654EBA1A6A0BFB9F725C75D7E49C1EC0224E20

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações: Suporte para o Microsoft Update

Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança do TechNet

Ajuda para proteger seu computador baseado em Windows contra vírus e malware: Centro de Segurança e Solução de Vírus

Suporte local de acordo com seu país: Suporte Internacional
malicious attacker exploit
Propriedades

ID do Artigo: 3089659 - Última Revisão: 10/20/2015 12:45:00 - Revisão: 3.0

Windows Server 2008 R2 Service Pack 1, Windows Server 2008 Service Pack 2, Windows Vista Service Pack 2

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB3089659
Comentários