MS08-022: Уязвимость в обработчиках сценариев VBScript и JScript может допустить удаленный запуск кода

ВВЕДЕНИЕ

Корпорация Майкрософт выпустила бюллетень по безопасности MS08-022, содержащий сведения о соответствующем обновлении, включая данные о файлах и вариантах развертывания. Чтобы просмотреть полный текст бюллетеня, посетите один из указанных ниже веб-узлов корпорации Майкрософт.

Справка и поддержка по данному обновлению для системы безопасности

Пользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY или в местном представительстве корпорации Майкрософт. Дополнительные сведения о том, как связаться с местным подразделением корпорации Майкрософт относительно проблем, связанных с обновлениями для системы безопасности, см. на веб-узле международной поддержки Майкрософт по следующему адресу:

http://support.microsoft.com/common/international.aspx?rdpath=4 В Северной Америке также можно воспользоваться неограниченной бесплатной поддержкой через электронную почту или службу бесед. Для этого посетите следующий веб-узел корпорации Майкрософт:

http://support.microsoft.com/oas/default.aspx?&prid=7552 Корпоративным клиентам поддержка по обновлениям для системы безопасности предоставляется через обычные службы поддержки.

Известные проблемы, связанные с этим обновлением для системы безопасности

Проблема 1

Признаки

Проблема возникает при установке этого обновления для системы безопасности на компьютере с системой Microsoft Windows 2000, где обозреватель Microsoft Internet Explorer имеет версию, более раннюю, чем 5.5. После установки обновления перестает работать сценарий, использующий возможности языка VBScript версии 5.0 (или более поздней).

В качестве примера данной ситуации можно привести запуск сценария, который использует такую функцию VBScript версии 5.0 (или более поздней), как RegExp. При попытке запуска сценария может появиться сообщение об ошибке, похожее на приведенное ниже:



Библиотека не зарегистрирована.

Причина

Проблема возникает из-за того, что файл установщика этого обновления для системы безопасности не добавляет в реестр запись, связанную с новым файлом VBScript.dll.


Временное решение

Для решения этой проблемы обходным способом откройте окно командной строки, введите следующую команду и нажмите клавишу ВВОД:

Regsvr32 vbscript.dll

Проблема 2

Проблема, связанная с установкой, не позволяла получать и устанавливать обновления для VBScript 5.6 и JScript 5.6 при установленном обозревателе Windows Internet Explorer 7. Чтобы решить проблему, нужно изменить способ обнаружения этого обновления для системы безопасности. Пользователям, которые успешно обновили компьютеры, повторно устанавливать это обновление не нужно.

Сведения о файлах

Английская версия (США) данного обновления безопасности содержит версии файлов, приведенные в следующей таблице, или более поздние. Дата и время для файлов указаны в формате UTC. При просмотре сведений о файле в системе происходит перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.

Для всех поддерживаемых версий Microsoft Windows 2000 с пакетом обновления 4 (SP1)

File name

File version

File size

Date

Time

Platform

Jscript.dll

5.6.0.8835

458,752

05-Jan-2008

11:05

x86

Vbscript.dll

5.6.0.8835

401,408

05-Jan-2008

11:05

x86

Для всех поддерживаемых 32-разрядных версий Windows XP

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

450,560

18-Dec-2007

14:40

x86

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

417,792

18-Dec-2007

14:40

x86

SP2

SP2GDR

Jscript.dll

5.6.0.8835

450,560

18-Dec-2007

14:32

x86

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

417,792

18-Dec-2007

14:32

x86

SP2

SP2QFE

Все поддерживаемые версии Windows XP Professional (х64)

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

998,912

14-Dec-2007

22:58

x64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

662,016

14-Dec-2007

22:58

x64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

999,424

14-Dec-2007

22:58

x64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

662,528

14-Dec-2007

22:58

x64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

23:10

x64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

23:10

x64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

22:58

x64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

22:58

x64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Для всех поддерживаемых 32-разрядных версий Windows Server 2003

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:34

x86

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:34

x86

SP1

SP1GDR

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:00

x86

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:54

x86

SP1

SP1QFE

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:34

x86

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:34

x86

SP2

SP2GDR

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:41

x86

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:41

x86

SP2

SP2QFE

Для всех поддерживаемых 64-разрядных версий Windows Server 2003

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

998,912

14-Dec-2007

22:58

x64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

662,016

14-Dec-2007

22:58

x64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

999,424

14-Dec-2007

22:58

x64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

662,528

14-Dec-2007

22:58

x64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

23:10

x64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

23:10

x64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

22:58

x64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

22:58

x64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Для всех поддерживаемых версий Windows Server 2003 для систем на базе процессора Itanium

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

1,304,576

14-Dec-2007

22:58

IA-64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

1,116,160

14-Dec-2007

22:58

IA-64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:00

IA-64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:00

IA-64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:00

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:00

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:09

IA-64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:09

IA-64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:09

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:09

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:00

IA-64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:00

IA-64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:00

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:00

x86

SP2

SP2QFE\WOW

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×