MS15-126: накопительное обновление системы безопасности для JScript и VBScript для решения проблемы удаленного выполнения кода: 8 декабря 2015 г.

Применяется к
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Сводка

Это обновление для системы безопасности устраняет уязвимости в обработчике сценариев VBScript в Windows. Более серьезные уязвимости могут позволить удаленное выполнение кода, если злоумышленник размещает специально созданный веб-сайт, предназначенный для использования уязвимостей через Internet Обозреватели (или если злоумышленник использует скомпрометированный веб-сайт или веб-сайт, который принимает или размещает предоставленное пользователем содержимое или рекламу), а затем убеждает пользователя просмотреть веб-сайт. Злоумышленник может также внедрить элемент ActiveX, помеченный как «безопасный для инициализации», в приложение или документ Microsoft Office, использующий модуль обработки обозревателя Internet Explorer, чтобы направить пользователя на специально созданный веб-сайт. 

Дополнительные сведения об уязвимости см. в бюллетене корпорации Майкрософт по безопасности MS15-126.

Важно

  • Для всех будущих обновлений системы безопасности и других обновлений для Windows Server 2012 R2 требуется установка 2919355 обновлений. Рекомендуется установить 2919355 обновлений на компьютере с Windows Server 2012 R2, чтобы получать последующие обновления.
  • Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.

Дополнительные сведения об этом обновлении для системы безопасности

В следующих статьях содержатся дополнительные сведения об этом обновлении для системы безопасности применительно к отдельным версиям продуктов. Эти статьи могут содержать сведения об известных проблемах.

  • 3105578 MS15-126: описание обновления системы безопасности для VBScript 5.8: 8 декабря 2015 г.
  • 3105579 MS15-126: описание обновления системы безопасности для VBScript 5.7: 8 декабря 2015 г.

Как получить и установить обновление

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о включении автоматического обновления см. в разделе
Автоматическое получение обновлений для системы безопасности.

Сведения о развертывании обновлений системы безопасности

Сведения о развертывании обновлений системы безопасности

Windows Vista (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имена файлов обновления безопасности Для JScript 5.7 и VBScript 5.7 во всех поддерживаемых 32-разрядных выпусках Windows Vista:
Windows6.0-KB3105579-x86.msu
Для JScript 5.7 и VBScript 5.7 во всех поддерживаемых 64-разрядных выпусках Windows Vista:
Windows6.0-KB3105579-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае появится сообщение с рекомендацией перезапустить.
Сведения об удалении WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, щелкните "Панель управления", а затем выберите пункт "Безопасность". В разделе "Клиентский компонент Центра обновления Windows" щелкните "Просмотр установленных обновлений" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. раздел сведений о файле .
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

Windows Server 2008 (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имена файлов обновления безопасности Для JScript 5.7 и VBScript 5.7 во всех поддерживаемых 32-разрядных выпусках Windows Server 2008:
Windows6.0-KB3105579-x86.msu
Для JScript 5.7 и VBScript 5.7 во всех поддерживаемых 64-разрядных выпусках Windows Server 2008:
Windows6.0-KB3105579-x64.msu
Для JScript 5.7 и VBScript 5.7 во всех поддерживаемых Itanium выпусках Windows Server 2008:
Windows6.0-KB3105579-ia64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае появится сообщение с рекомендацией перезапустить.
Сведения об удалении WUSA.exe не поддерживает удаление обновлений. Чтобы удалить обновление, установленное WUSA, щелкните "Панель управления", а затем выберите пункт "Безопасность". В разделе "Клиентский компонент Центра обновления Windows" щелкните "Просмотр установленных обновлений" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. раздел сведений о файле .
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

Windows Server 2008 R2 (все выпуски)Справочная таблица

Следующая таблица содержит сведения об обновлении для системы безопасности для этого программного обеспечения.

Имя файла обновления для системы безопасности Для JScript 5.8 и VBScript 5.8 во всех поддерживаемых установках Server Core 64-разрядных выпусков Windows Server 2008 R2:
Windows6.1-KB3105578-x64.msu
Установочные выключатели См. статью базы знаний Майкрософт 934307
Необходимость перезапуска В некоторых случаях это обновление не требует перезагрузки. Если используются необходимые файлы, обновление потребует перезагрузки. В этом случае появится сообщение с рекомендацией перезапустить.
Сведения об удалении Чтобы удалить обновление, установленное WUSA, используйте переключатель программы установки /Uninstall или щелкните панель управления, выберите "Система и безопасность", а затем в разделе "Клиентский компонент Центра обновления Windows" щелкните "Просмотр установленных обновлений" и выберите нужный пункт из списка обновлений.
Сведения о файлах См. раздел сведений о файле .
Проверка раздела реестра Примечание. Раздел реестра, позволяющий проверить наличие этого обновления, не существует.

      

Получение справки и поддержки для этого обновления для системы безопасности

Справка по установке обновлений: поддержка Центра обновления Майкрософт

Решения безопасности для ИТ-специалистов: устранение неполадок и поддержка в сфере безопасности TechNet

Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Центр антивирусных решений и безопасности

Локальная поддержка в зависимости от страны или региона: международная поддержка