MS15-108: Aktualizácia zabezpečenia pre súbory JScript a VBScript na riešenie problémov so vzdialeným spustením kódu: 13. október 2015

Vzťahuje sa na
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Súhrn

Táto aktualizácia rieši chyby v skriptovacích mechanizmoch VBScript a JScript vo Windowse. Závažnejšie z týchto rizík by mohli umožniť vzdialené spustenie kódu, ak útočník hosťuje špeciálne vytvorenú webovú lokalitu, ktorá je navrhnutá tak, aby tieto riziká zneužila prostredníctvom Internet Explorera (alebo ak útočník využije zneužitú webovú lokalitu alebo webovú lokalitu, ktorá prijíma alebo hosťuje obsah alebo reklamy poskytnuté používateľmi) a potom presvedčí používateľa, aby si lokalitu zobrazil. Útočník môže tiež vložiť ovládací prvok ActiveX označený ako bezpečný na inicializáciu do aplikácie alebo dokumentu balíka Microsoft Office, ktorý používa vykresľovací mechanizmus Internet Explorera na nasmerovanie používateľa na špeciálne vytvorenú webovú lokalitu. 

Ďalšie informácie o tomto ohrození nájdete v Bulletine o zabezpečení spoločnosti Microsoft MS15-108.

Ďalšie informácie

Dôležité

  • Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Pridanie jazykových balíkov do systému Windows.

Ďalšie informácie o tejto aktualizácii zabezpečenia

Nasledujúce články obsahujú ďalšie informácie o tejto aktualizácii zabezpečenia týkajúce sa jednotlivých verzií produktov. Články môžu obsahovať informácie o známych problémoch.

  • 3094995 MS15-108: Popis aktualizácie zabezpečenia pre JScript a VBScript 5.8: 13. október 2015
  • 3094996 MS15-108: popis aktualizácie zabezpečenia pre JScript a VBScript 5.7: 13. október 2015

Ako získať a nainštalovať aktualizáciu

Spôsob 1: Windows Update

Táto aktualizácia je k dispozícii prostredníctvom služby Windows Update. Keď zapnete automatickú aktualizáciu, táto aktualizácia sa stiahne a nainštaluje automaticky. Ďalšie informácie o tom, ako zapnúť automatické aktualizácie, nájdete v téme
Získajte aktualizácie zabezpečenia automaticky.

Postup 2: Centrum sťahovania softvéru spoločnosti Microsoft

Samostatný balík aktualizácie môžete získať z Centra sťahovania softvéru. Podľa pokynov na inštaláciu nainštalovanej aktualizácie na stránke sťahovania.

V bulletine o zabezpečení od spoločnosti Microsoft MS15-108 kliknite na prepojenie na stiahnutie, ktorý zodpovedá verzii systému Windows, ktorú používate.

Ďalšie informácie

Informácie o nasadení aktualizácie zabezpečenia

Windows Vista (všetky vydania)Referenčná tabuľka

Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.

Názvy súborov aktualizácie zabezpečenia Pre verzie JScript 5.7 a VBScript 5.7 vo všetkých podporovaných 32-bitových vydaniach systému Windows Vista:
Windows6.0-KB3094996-x86.msu
Pre verzie JScript 5.7 a VBScript 5.7 vo všetkých podporovaných vydaniach systému Windows Vista s procesorom typu x64:
Windows6.0-KB3094996-x64.msu
Inštalačné prepínače Pozrite si článok databázy Microsoft Knowledge Base 934307
Požiadavka na reštartovanie Táto aktualizácia niekedy nevyžaduje reštartovanie. Ak sa používajú požadované súbory, táto aktualizácia bude vyžadovať reštartovanie. V prípade tohto správania sa zobrazí hlásenie, ktoré odporúča reštartovať zariadenie.
Informácie o odstránení WUSA.exe nepodporuje odinštalovanie aktualizácií. Ak chcete odinštalovať aktualizáciu nainštalovanú pomocou služby WUSA, kliknite na položku ovládací panel a potom na položku Zabezpečenie. V časti Windows Update kliknite na položku Zobraziť nainštalované aktualizácie a vyberte možnosť zo zoznamu aktualizácií.
Informácie o súboroch Pozrite si časť s informáciami o súboroch .
Overenie kľúča databázy Registry Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry.

Windows Server 2008 (všetky vydania)Referenčná tabuľka

Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.

Názvy súborov aktualizácie zabezpečenia Pre verzie JScript 5.7 a VBScript 5.7 vo všetkých podporovaných 32-bitových vydaniach systému Windows Server 2008:
Windows6.0-KB3094996-x86.msu
Pre verzie JScript 5.7 a VBScript 5.7 vo všetkých podporovaných vydaniach systému Windows Server 2008 s procesorom typu x64:
Windows6.0-KB3094996-x64.msu
Pre verzie JScript 5.7 a VBScript 5.7 vo všetkých podporovaných vydaniach systému Windows Server 2008 s procesorom Itanium:
Windows6.0-KB3094996-ia64.msu
Inštalačné prepínače Pozrite si článok databázy Microsoft Knowledge Base 934307
Požiadavka na reštartovanie Táto aktualizácia niekedy nevyžaduje reštartovanie. Ak sa používajú požadované súbory, táto aktualizácia bude vyžadovať reštartovanie. V prípade tohto správania sa zobrazí hlásenie, ktoré odporúča reštartovať zariadenie.
Informácie o odstránení WUSA.exe nepodporuje odinštalovanie aktualizácií. Ak chcete odinštalovať aktualizáciu nainštalovanú pomocou služby WUSA, kliknite na položku ovládací panel a potom na položku Zabezpečenie. V časti Windows Update kliknite na položku Zobraziť nainštalované aktualizácie a vyberte možnosť zo zoznamu aktualizácií.
Informácie o súboroch Pozrite si časť s informáciami o súboroch .
Overenie kľúča databázy Registry Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry.

Windows Server 2008 R2 (všetky vydania)Referenčná tabuľka

Nasledujúca tabuľka obsahuje informácie o aktualizácii zabezpečenia tohto softvéru.

Názov súboru aktualizácie zabezpečenia Pre verzie JScript 5.8 a VBScript 5.8 vo všetkých podporovaných inštaláciách Server Core vydaní systému Windows Server 2008 R2 s procesorom typu x64:
Windows6.1-KB3089659-x64.msu
Inštalačné prepínače Pozrite si článok databázy Microsoft Knowledge Base 934307
Požiadavka na reštartovanie Táto aktualizácia niekedy nevyžaduje reštartovanie. Ak sa používajú požadované súbory, táto aktualizácia bude vyžadovať reštartovanie. V prípade tohto správania sa zobrazí hlásenie, ktoré odporúča reštartovať zariadenie.
Informácie o odstránení Ak chcete odinštalovať aktualizáciu nainštalovanú službou WUSA, použite prepínač inštalátora /Uninstall alebo kliknite na položku ovládací panel, kliknite na položku Systém a zabezpečenie a potom v časti Windows Update kliknite na položku Zobraziť nainštalované aktualizácie a vyberte položku zo zoznamu aktualizácií.
Informácie o súboroch Pozrite si časť s informáciami o súboroch .
Overenie kľúča databázy Registry Poznámka: Na overenie prítomnosti tejto aktualizácie neexistuje kľúč databázy Registry.

      

Informácie o hodnotách hash súborov
Názov balíka Hodnota hash balíka SHA 1 Hodnota hash balíka SHA 2
Windows6.0-KB3083178-ia64.msu 99B91C0115DD225CAA949D6D9D987B032E0DD7F0 8FF7CFD7E865B3728E5E6FBF9DD3E76399B8D9C8C904B7099DC4C26B37E44093
Windows6.0-KB3083178-x64.msu ED4B159B0499CA6D45203614F621DC818834ADA8 A5783938AE9A9E9EB85BCBC88EA6B390EF5185C68DFB06087D38390BA560FDF8
Windows6.0-KB3083178-x86.msu 12BF0F5E4617946D846CC2986F29291BB0E3094C 5649B1285196B30D8EEE7C82A04F6EB89C7050C1625C26E45AB043B8FC903261
Windows6.0-KB3094996-ia64.msu 4450F3F3444EC178B29AAEE274742066F7BFF25C 9DFDCEC0A35F020EE5DA5D91C65750311C52107D2A15730A428DB2160111DB3E
Windows6.0-KB3094996-x64.msu 688B00F348C2D405C087A5129F634207BA8CB0D1 1A8AB9459D64E30E67248313C28DF8B27381A1053223A45F08EA85438AF692C8
Windows6.0-KB3094996-x86.msu C7E0F4C35FC496DDB4AEE6A449D5273EEED6203B A48FB2AD303FA4EA63A8063C82720857091FA80A5988BF1B2D540F0C784552E6
Windows6.1-KB3089659-x64.msu FCC8223960ECE28E5B313A24C1222D02603A50E8 7039CE796CC276F54AB69B8E69654EBA1A6A0BFB9F725C75D7E49C1EC0224E20

      

Ako získať pomoc a podporu pre túto aktualizáciu zabezpečenia

Pomoc s inštaláciou aktualizácií: Podpora pre Microsoft Update

Riešenia zabezpečenia pre IT profesionálov: riešenie problémov a podpora pre zabezpečenie na lokalite TechNet

Pomoc pri ochrane počítača s Windowsom pred vírusmi a malvérom: Centrum riešenia vírusov a zabezpečenia

Miestna podpora podľa vašej krajiny alebo oblasti: Medzinárodná podpora