MS15-108: Описание обновления безопасности для JScript и VBScript 5.7: 13 октября 2015 г.

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 3094996
Аннотация
Данное обновление безопасности устраняет уязвимость обработчиков сценариев VBScript и JScript в системе Windows. Более серьезные уязвимости делает возможным удаленное выполнение кода злоумышленника размещен специально созданный веб-узел, предназначенный специально для использования уязвимостей через обозреватель Internet Explorer (или злоумышленник использует скомпрометированных веб-сайта или веб-сайт, который принимает или размещает сведения или рекламу) и затем побуждает пользователя посетить веб-узел. Злоумышленник также может внедрить элемент управления ActiveX, помеченных как «безопасные для инициализации» в приложение или документ Microsoft Office, который использует механизм визуализации Internet Explorer для перенаправления пользователя на специально созданный веб-узел.

Дополнительные сведения о данной уязвимости см. Бюллетень корпорации Майкрософт по безопасности MS15-108.
Дополнительная информация
Важные
  • При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые прежде чем установить данное обновление. Дополнительные сведения см. Добавление языковых пакетов для Windows.
Как получить и установить обновление

Метод 1. Центр обновления Windows

Это обновление доступно через Центр обновления Windows. При включении автоматического обновления, обновления будут загружаться и устанавливаться автоматически. Дополнительные сведения о том, как включить автоматическое обновление см. Автоматическое получение обновлений безопасности.

Метод 2. Центр загрузки Майкрософт

Можно получить автономный пакет обновления в центре загрузки Майкрософт. На странице загрузки для установки обновления следуйте инструкциям по установке.

Щелкните ссылку загрузить в Бюллетень корпорации Майкрософт по безопасности MS15-108 соответствующий версии Windows, на которых запущена.
Дополнительная информация

Сведения о файлах

Английский (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). Дата и время для этих файлов на локальном компьютере отображаются в местном времени с учетом летнего времени (DST). Кроме того при выполнении определенных операций с файлами даты и время могут изменяться.

Сведения о файлах Windows Vista и Windows Server 2008

  • Файлы, относящиеся к определенному продукту, этапу разработки (SPn), и обслуживания (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице:
    ВерсияПродуктаВехиВетвь обслуживания
    6.0.6002. 19xxxWindows Vista с пакетом обновления 2 и Windows Server 2008 с пакетом обновления 2SP2GDR
    6.0.6002. 23xxxWindows Vista с пакетом обновления 2 и Windows Server 2008 с пакетом обновления 2SP2LDR
  • Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
Примечание Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые устанавливаются не указываются.

Для всех поддерживаемых 32-разрядных версий Windows Vista и Windows Server 2008

Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
JScript.dll5.7.6002.19488516,09605-сен-2015 г.15:53x86
JScript.dll5.7.6002.23798516,09605-сен-2015 г.15:31x86
VBScript.dll5.7.6002.19488434,17605-сен-2015 г.15:54x86
VBScript.dll5.7.6002.23798434,17605-сен-2015 г.15:32x86

Для всех поддерживаемых 64-разрядных версий Windows Vista и Windows Server 2008

Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
JScript.dll5.7.6002.19488755,20005-сен-2015 г.15:38x64
JScript.dll5.7.6002.23798755,20005-сен-2015 г.15:22x64
VBScript.dll5.7.6002.19488604,67205-сен-2015 г.15:39x64
VBScript.dll5.7.6002.23798605,18405-сен-2015 г.15:23x64
JScript.dll5.7.6002.19488516,09605-сен-2015 г.15:53x86
JScript.dll5.7.6002.23798516,09605-сен-2015 г.15:31x86
VBScript.dll5.7.6002.19488434,17605-сен-2015 г.15:54x86
VBScript.dll5.7.6002.23798434,17605-сен-2015 г.15:32x86

Для всех поддерживаемых IA-64-разрядных версий Windows Server 2008

Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
JScript.dll5.7.6002.194881,394,68805-сен-2015 г.15:17IA-64
JScript.dll5.7.6002.237981,395,20005-сен-2015 г.15:02IA-64
VBScript.dll5.7.6002.194881,169,92005-сен-2015 г.15:18IA-64
VBScript.dll5.7.6002.237981,171,45605-сен-2015 г.15:03IA-64
JScript.dll5.7.6002.19488516,09605-сен-2015 г.15:53x86
JScript.dll5.7.6002.23798516,09605-сен-2015 г.15:31x86
VBScript.dll5.7.6002.19488434,17605-сен-2015 г.15:54x86
VBScript.dll5.7.6002.23798434,17605-сен-2015 г.15:32x86

Получение справки и поддержки данного обновления для системы безопасности

Справка по установке обновлений: Поддержка Центра обновления Майкрософт

Решения по безопасности для ИТ-специалистов: Поддержка и устранение неполадок безопасности TechNet

Справка по защите от вирусов и вредоносных программ на компьютере под управлением Windows: Антивирусное решение и центр обеспечения безопасности

Локальная поддержка по вашей страны: Международная поддержка
злоумышленник воспользоваться

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 3094996 — последний просмотр: 10/14/2015 00:02:00 — редакция: 1.0

,

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB3094996 KbMtru
Отзывы и предложения