В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

MS15-084: Уязвимости в службах MSXML делает возможным раскрытие информации: 11 августа 2015 г.

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 3080129
Аннотация
Это обновление для системы безопасности устраняет уязвимости в Microsoft Windows и Microsoft Office. Уязвимость делает возможным раскрытие информации или предоставление доступа к адресам памяти, если пользователь щелкнет специально созданную ссылку или явно разрешить использование из Secure Sockets Layer (SSL) 2.0. Однако в любом случае злоумышленник не может заставить пользователя нажать специальную ссылку. Злоумышленник должен убедить пользователя щелкнуть ссылку, обычно за счет проследите в сообщение электронной почты или службы мгновенных сообщений.

Дополнительные сведения о данной уязвимости см. Бюллетень корпорации Майкрософт по безопасности MS15-084.
Дополнительная информация
Важные
  • Все будущие безопасности и не относящееся к безопасности обновление для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 требует обновления 2919355 должен быть установлен. Корпорация Майкрософт рекомендует установить обновление 2919355 на компьютере под управлением Windows RT 8.1, на основе Windows 8.1 или под управлением Windows Server 2012 R2, чтобы получать обновления.
  • При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые прежде чем установить данное обновление. Дополнительные сведения см. Добавление языковых пакетов для Windows.
Дополнительные сведения об этом обновлении безопасности
Следующие статьи содержат дополнительные сведения об этом обновлении для системы безопасности по отношению к версии конкретного продукта. В них могут быть сведения об известных проблемах.
  • 3076895 MS15-084: Описание обновления безопасности для служб MSXML Windows: 11 августа 2015 г.
  • 2825645 MS15-084: Описание обновления безопасности для выпуска 2007 Microsoft Office: 11 августа 2015 г.
Как получить и установить обновление

Метод 1. Центр обновления Windows

Это обновление доступно через Центр обновления Windows. При включении автоматического обновления, обновления будут загружаться и устанавливаться автоматически. Дополнительные сведения о том, как включить автоматическое обновление см.Автоматическое получение обновлений безопасности.

Примечание Windows RT и Windows RT 8.1, это обновление доступно через Центр обновления Windows только.

Метод 2. Центр загрузки Майкрософт

Можно получить автономный пакет обновления в центре загрузки Майкрософт. На странице загрузки для установки обновления следуйте инструкциям по установке.

Щелкните ссылку загрузить в Бюллетень корпорации Майкрософт по безопасности MS15-084 соответствующий версии Windows, на которых запущена.
Дополнительная информация

Сведения о развертывании обновления безопасности

Windows Vista (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имена файлов обновления для системы безопасностиДля MSXML 3.0 во всех поддерживаемых 32-разрядных выпусков Windows Vista:
Веб KB3076895-x86.msu

Для MSXML 6.0 во всех поддерживаемых 32-разрядных выпусков Windows Vista:
MSXML6-KB3076895-enu-x86.exe

Для MSXML 3.0 во всех поддерживаемых 64-разрядных выпусках операционной системы Windows Vista:
Веб KB3076895-x64.msu

Для MSXML 6.0 во всех 64-разрядных выпусках Windows Vista:
MSXML6-KB3076895-enu-amd64.exe
Параметры установкиСм. Статьи базы знаний Майкрософт 934307
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение, предлагающее выполнить перезагрузку.
Сведения об удаленииWUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, которое было, установленное программой WUSA, выберите команду Панель управленияи щелкните Безопасность. В разделе Центр обновления Windows щелкните Просмотр установленных обновленийи выберите из списка обновлений.
Сведения о файлахСм. Статьи базы знаний Майкрософт 3076895
Проверка разделов реестра.Примечание Раздел реестра для проверки наличия данного обновления не существует.

Windows Server 2008 (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имена файлов обновления для системы безопасностиДля MSXML 3.0 во всех поддерживаемых 32-разрядных выпусков Windows Server 2008:
Веб KB3076895-x86.msu

Для MSXML 6.0 во всех поддерживаемых 32-разрядных выпусков Windows Server 2008:
MSXML6-KB3076895-enu-x86.exe

Для MSXML 3.0 во всех поддерживаемых 64-разрядных выпусках Windows Server 2008:
Веб KB3076895-x64.msu

Для MSXML 6.0 во всех 64-разрядных выпусках Windows Server 2008:
MSXML6-KB3076895-enu-amd64.exe

Для MSXML 3.0 во всех поддерживаемых выпусках Windows Server 2008 на базе Itanium:
Веб KB3076895-ia64.msu

Для MSXML 6.0 во всех выпусках Windows Server 2008, на базе Itanium:
MSXML6-KB3076895-enu-amd64.exe
Параметры установкиСм. Статьи базы знаний Майкрософт 934307
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение, предлагающее выполнить перезагрузку.
Сведения об удаленииWUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, которое было, установленное программой WUSA, выберите команду Панель управленияи щелкните Безопасность. В разделе Центр обновления Windows щелкните Просмотр установленных обновленийи выберите из списка обновлений.
Сведения о файлахСм. Статьи базы знаний Майкрософт 3076895
Проверка разделов реестра.Примечание Раздел реестра для проверки наличия данного обновления не существует.

Windows 7 (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля MSXML 3.0 во всех поддерживаемых 32-разрядных выпусков Windows 7:
Windows6.1-KB3076895-x86.msu

Для MSXML 6.0 во всех поддерживаемых 32-разрядных выпусков Windows 7:
MSXML6-KB3076895-enu-x86.exe

Для MSXML 3.0 во всех поддерживаемых 64-разрядных выпусках Windows 7:
Windows6.1-KB3076895-x64.msu

Для MSXML 6.0 во всех 64-разрядных выпусках Windows 7:
MSXML6-KB3076895-enu-amd64.exe
Параметры установкиСм. Статьи базы знаний Майкрософт 934307
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение, предлагающее выполнить перезагрузку.
Сведения об удаленииЧтобы удалить обновление, которое было, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или выберите команду Панель управления, щелкните Система и безопасность, а затем в разделе Центр обновления Windows, щелкните Просмотр установленных обновленийи выберите из списка обновлений.
Сведения о файлахСм. Статьи базы знаний Майкрософт 3076895
Проверка разделов реестра.Примечание Раздел реестра для проверки наличия данного обновления не существует.

Windows Server 2008 R2 (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля MSXML 3.0 во всех поддерживаемых 64-разрядных выпусках Windows Server 2008 R2:
Windows6.1-KB3076895-x64.msu

Для MSXML 6.0 во всех поддерживаемых 32-разрядных версий Windows Server 2008 R2:
MSXML6-KB3076895-enu-x86.exe

Для MSXML 3.0 во всех поддерживаемых выпусках Windows Server 2008 R2 на базе Itanium:
Windows6.1-KB3076895-ia64.msu

Для MSXML 6.0 во всех на базе Itanium выпусках Windows Server 2008 R2 Windows:
MSXML6-KB3076895-enu-amd64.exe
Параметры установкиСм. Статьи базы знаний Майкрософт 934307
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение, предлагающее выполнить перезагрузку.
Сведения об удаленииЧтобы удалить обновление, которое было, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или выберите команду Панель управления, щелкните Система и безопасность, а затем в разделе Центр обновления Windows, щелкните Просмотр установленных обновленийи выберите из списка обновлений.
Сведения о файлахСм. Статьи базы знаний Майкрософт 3076895
Проверка разделов реестра.Примечание Раздел реестра для проверки наличия данного обновления не существует.

Windows 8 и Windows 8.1 (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля MSXML 3.0 во всех поддерживаемых 32-разрядных выпусков Windows 8:
Windows8-RT-KB3076895-x86.msu

Для MSXML 6.0 во всех поддерживаемых 32-разрядных выпусков Windows 8:
MSXML6-KB3076895-enu-x86.exe

Для MSXML 3.0 во всех поддерживаемых 64-разрядных выпусков Windows 8:
Windows8-RT-KB3076895-x64.msu

Для MSXML 6.0 во всех поддерживаемых 64-разрядных выпусков Windows 8:
MSXML6-KB3076895-enu-x86.exe

Для MSXML 3.0 во всех поддерживаемых 32-разрядных выпусков Windows 8.1:
Windows8.1-KB3076895-x86.msu

Для MSXML 6.0 во всех поддерживаемых 32-разрядных выпусков Windows 8.1:
MSXML6-KB3076895-enu-x86.exe

Для MSXML 3.0 во всех поддерживаемых 64-разрядных выпусков Windows 8.1:
Windows8.1-KB3076895-x64.msu

Для MSXML 6.0 во всех поддерживаемых 64-разрядных выпусков Windows 8.1:
MSXML6-KB3076895-enu-x86.exe
Параметры установкиСм. Статьи базы знаний Майкрософт 934307
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение, предлагающее выполнить перезагрузку.
Сведения об удаленииЧтобы удалить обновление, которое было, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или нажмите кнопку Панель управления, щелкните Система и безопасность, Центр обновления Windows, а затем в разделе См. также:, щелкните Установленные обновления и выберите из списка обновлений.
Сведения о файлахСм. Статьи базы знаний Майкрософт 3076895
Проверка разделов реестра.Примечание Раздел реестра для проверки наличия данного обновления не существует.

Windows Server 2012 и Windows Server 2012 R2 (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля MSXML 3.0 во всех поддерживаемых выпусках Windows Server 2012:
Windows8-RT-KB3076895-x64.msu

Для MSXML 6.0 во всех поддерживаемых выпусках Windows Server 2012:
MSXML6-KB3076895-enu-x86.exe

Для MSXML 3.0 во всех поддерживаемых выпусках Windows Server 2012 R2:
Windows8.1-KB3076895-x64.msu

Для MSXML 6.0 во всех поддерживаемых выпусках Windows Server 2012 R2:
MSXML6-KB3076895-enu-x86.exe
Параметры установкиСм. Статьи базы знаний Майкрософт 934307
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение, предлагающее выполнить перезагрузку.
Сведения об удаленииЧтобы удалить обновление, которое было, установленное программой WUSA, воспользуйтесь параметром установки/Uninstall или нажмите кнопку Панель управления, щелкните Система и безопасность, Центр обновления Windows, а затем в разделе См. также:, щелкните Установленные обновления и выберите из списка обновлений.
Сведения о файлахСм. Статьи базы знаний Майкрософт 3076895
Проверка разделов реестра.Примечание Раздел реестра для проверки наличия данного обновления не существует.

Windows RT и Windows RT 8.1 (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
РазвертываниеЭти обновления доступны через Центр обновления Windows только.
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение, предлагающее выполнить перезагрузку.
Сведения об удаленииНажмите кнопку Панель управления, щелкните Система и безопасность, Центр обновления Windows, а затем в разделе См. также:, щелкните Установленные обновления и выберите из списка обновлений.
Сведения о файлахСм. Статьи базы знаний Майкрософт 3076895

Microsoft Office 2007 (все выпуски)

Справочная таблица

Следующая таблица содержит сведения об обновлении безопасности для данного программного обеспечения.
Имя файла обновления безопасностиДля Microsoft Office 2007 Пакет обновления 3:
msxml52007-kb2825645-fullfile-x 86-glb.exe
Для Microsoft InfoPath 2007 Пакет обновления 3:
msxml52007-kb2825645-fullfile-x 86-glb.exe
Параметры установкиСм. В статье 912203 базы знаний Майкрософт
Необходимость перезагрузкиВ некоторых случаях данное обновление не требует перезагрузки компьютера. Если требуемые файлы используются другими приложениями, данное обновление может потребовать перезагрузки. Если это происходит, появляется сообщение.

Чтобы уменьшить вероятность необходимой перезагрузки, остановите все уязвимые службы и закройте все приложения, которые могут использовать уязвимые файлы перед инсталляцией обновления безопасности. Дополнительные сведения о причинах, почему вам может быть предложено перезагрузить см В статье 887012 базы знаний Майкрософт.
Сведения об удаленииС помощью элемента Установка и удаление программ на Панели управления.
Сведения о файлахСм. сведения о файле раздел
Проверка разделов реестра.Неприменимо

Сведения о хэше файлов

Имя файлаХэш SHA1Хэш SHA256
msxml52007-kb2825645-fullfile-x 86-glb.exeE4E818F834F7A93520F938BA2851603C2E15264F94592E3DDDE0E9A28BC8AC7F3BF1B0F904E26322CC0D17EBDA9A8C202A093D14
Веб KB3076895-ia64.msu6BD52774ED55EBFC480509FA4539054DAF7EA9DB058B768B2839E62D94BF61DE17FA61CAB22F1D96B05D20E552E7184D894E6397
Веб KB3076895-x64.msuC5EE548DE68654F028EF0FA2AC8280C6807B9D9CC11E0873A423D36F2150FEB142757CF007AAE7FF4CF02F2DA7B397CDBC33EA61
Веб KB3076895-x86.msu0A5020F8E15B01CFF1D8CD085B25923460CECFC42660F711FAD513EDB984CCE139BD30FF2FC90E0111042D5D065894E6DEFD25DF
Windows6.1-KB3076895-ia64.msuA6333C214493BFDB0B0DC1AE69B4EBBAC3BA6DA53E91A571930A14BEA90C5C22380CEAE6D4DFEB65D602E84B40953B58D4B485B4
Windows6.1-KB3076895-x64.msu6A8FB82FA391D09A078B7F6D63A070A481D0750BE4866715BB1866800832D3355C1EA08F16A090CE2EBF3636CFC5DBAD2522BE46
Windows6.1-KB3076895-x86.msuB4E92BB314404801D2816C2D53B6449E654CE6BC254905B50E0FE4D265F801721264592D11C29BF9065A7F101122DF228E438C6B
Windows8.1-KB3076895-arm.msu06197DED083E19A9BF16D8F9754FC1544EEA152FDE333EAF430879D0284595F3AA39A8CAFDD7CABECD5B87CFD7262F1076990246
Windows8.1-KB3076895-x64.msu24498C2C6B322768636629F4FA65884696B35FE87A1CCBE3CA5E0B281366411F338DC5989123908D3D375E9809BF148F49EBD3C0
Windows8.1-KB3076895-x86.msu2C68ADB1F0CF7C444759E3DCE0468E98AFCD2D96CA2097E4AF45A8D278AF104F903E53BEBA95D55237EE58C4C434C54BBF9F007C
Windows8-RT-KB3076895-arm.msuC101A950AC266885594445FF2411BA377068E082A7C9D24F3082EC0FF395FA1B83405F5986B028A7B8F3D084A966C099B3230B95
Windows8-RT-KB3076895-x64.msu717FAE16466BBA4B0323189D2A3573DF61B10795DA7A1E3A2B5C73C1C392DFFA149E58467179B3261B21A4B45111DEA545DFE6F3
Windows8-RT-KB3076895-x86.msuD19CBA004640047D334E2948173B130D6D3FBAE050769FB19ADA4452151C80072F24BE8D031606310B472BAC835E482C2EBB0F7A

Получение справки и поддержки данного обновления для системы безопасности

Справка по установке обновлений: Поддержка Центра обновления Майкрософт

Решения по безопасности для ИТ-специалистов: Поддержка и устранение неполадок безопасности TechNet

Справка по защите от вирусов и вредоносных программ на компьютере под управлением Windows: Антивирусное решение и центр обеспечения безопасности

Локальная поддержка по вашей страны: Международная поддержка
злоумышленник воспользоваться

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 3080129 — последний просмотр: 08/16/2015 03:07:00 — редакция: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1, Windows Server 2008 Service Pack 2, Service Pack 2 для Windows Vista, 2007 Microsoft Office Suite Service Pack 3, Microsoft Office Enterprise 2007, Microsoft Office Enterprise 2007 Home Use Program, Microsoft Office Professional 2007, Microsoft Office Standard 2007, Microsoft Office Home and Student 2007, Microsoft Office Small Business 2007, Microsoft Office Basic 2007

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB3080129 KbMtru
Отзывы и предложения
t.createElement("meta"); m.content = guid; m.name = "ms.dqid"; document.getElementsByTagName("head")[0].appendChild(m);