MS15-126: Uzaktan kod yürütmeyi ele almak üzere JScript ve VBScript için toplu güvenlik güncelleştirmesi: 8 Aralık 2015

Uygulandığı Öğe
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Özet

Bu güvenlik güncelleştirmesi, Windows'taki VBScript betik altyapısındaki güvenlik açıklarını giderir. Güvenlik açıklarının daha şiddetli olanı, bir saldırganın Internet Explorer üzerinden güvenlik açıklarından yararlanacak şekilde tasarlanmış özel hazırlanmış bir web sitesi barındırması (veya saldırganın gizliliği ihlal edilmiş bir web sitesinden ya da kullanıcı tarafından sağlanan içerik ya da reklamları kabul eden veya barındıran bir web sitesinden yararlanması) ve ardından kullanıcıyı web sitesini görüntülemeye ikna etmesi durumunda uzaktan kod yürütülmesine izin verebilir. Saldırgan, kullanıcıyı özel hazırlanmış web sitesine yönlendirmek için Internet Explorer işleme motorunu kullanan bir uygulamaya veya Microsoft Office belgesine "başlatma için güvenli" olarak işaretlenmiş bir ActiveX denetimi de ekleyebilir. 

Güvenlik açığı hakkında daha fazla bilgi edinmek için bkz. Microsoft Güvenlik Bülteni MS15-126.

Önemli

  • Windows Server 2012 R2 için gelecekteki tüm güvenlik güncelleştirmeleri ve güvenlikle ilgili olmayan güncelleştirmeler, güncelleştirme 2919355 yüklenmesini gerektirir. Gelecekteki güncelleştirmeleri alabilmek için Windows Server 2012 R2 tabanlı bilgisayarınıza güncelleştirme 2919355 yüklemenizi öneririz.
  • Bu güncelleştirmeyi yükledikten sonra bir dil paketi yüklerseniz bu güncelleştirmeyi yeniden yüklemeniz gereklidir. Bu nedenle, bu güncelleştirmeyi yüklemeden önce ihtiyacınız olan tüm dil paketlerini yüklemenizi öneririz. Daha fazla bilgi için Windows'a dil paketi ekleme bölümüne bakın.

Bu güvenlik güncelleştirmesi hakkında daha fazla bilgi

Aşağıdaki makaleler, tek tek ürün sürümleriyle ilgili olarak bu güvenlik güncelleştirmesi hakkında daha fazla bilgi içerir. Makaleler bilinen sorun bilgilerini içerebilir.

  • 3105578 MS15-126: VBScript 5.8 güvenlik güncelleştirmesinin açıklaması: 8 Aralık 2015
  • 3105579 MS15-126: VBScript 5.7 güvenlik güncelleştirmesinin açıklaması: 8 Aralık 2015

Güncelleştirmeyi edinme ve yükleme

Yöntem 1: Windows Update

Bu güncelleştirme, Windows Update aracılığıyla sunulmaktadır. Otomatik güncelleştirmeyi açtığınızda, bu güncelleştirme otomatik olarak indirilir ve yüklenir. Otomatik güncelleştirmeleri açma hakkında daha fazla bilgi için bkz.
Güvenlik güncelleştirmelerini otomatik olarak edinin.

Güvenlik güncelleştirmesi dağıtım bilgileri

Güvenlik güncelleştirmesi dağıtım bilgileri

Windows Vista (tüm sürümler)Başvuru Tablosu

Aşağıdaki tablo, bu yazılım için güvenlik güncelleştirmesi bilgilerini içerir.

Güvenlik güncelleştirmesi dosya adları Windows Vista'nın desteklenen tüm 32 bit sürümlerinde JScript 5.7 ve VBScript 5.7 için:
Windows6.0-KB3105579-x86.msu
Windows Vista'nın desteklenen tüm x64 tabanlı sürümlerinde JScript 5.7 ve VBScript 5.7 için:
Windows6.0-KB3105579-x64.msu
Kurulum anahtarları Microsoft Bilgi Bankası Makalesine Bakın 934307
Yeniden başlatma gereksinimi Bazı durumlarda bu güncelleştirmenin yeniden başlatılması gerekmez. Gerekli dosyalar kullanılıyorsa bu güncelleştirme yeniden başlatmayı gerektirir. Böyle bir durumla karşılaşırsanız, yeniden başlatmanızı öneren bir ileti alırsınız.
Kaldırma bilgileri WUSA.exe güncelleştirmelerin kaldırılmasını desteklemez. WUSA tarafından yüklenen bir güncelleştirmeyi kaldırmak için Denetim MasasıDenetim Masası alanına ve ardından Güvenlik'e tıklayın. Windows Update altında Yüklü güncelleştirmeleri görüntüle'ye tıklayın ve güncelleştirmeler listesinden seçim yapın.
Dosya bilgileri Dosya bilgileri bölümüne bakın.
Kayıt defteri anahtarı doğrulaması Not: Bu güncelleştirmenin varlığını doğrulayacak bir kayıt defteri anahtarı yoktur.

Windows ServerWindows Server 2008 (tüm sürümler)Başvuru Tablosu

Aşağıdaki tablo, bu yazılım için güvenlik güncelleştirmesi bilgilerini içerir.

Güvenlik güncelleştirmesi dosya adları JScript 5.7 ve VBScript 5.7 için, Windows ServerWindows Server 2008'in desteklenen tüm 32 bit sürümlerinde:
Windows6.0-KB3105579-x86.msu
JScript 5.7 ve VBScript 5.7 için, Windows ServerWindows Server 2008'in desteklenen tüm x64 tabanlı sürümleri:
Windows6.0-KB3105579-x64.msu
JScript 5.7 ve VBScript 5.7 için, Windows ServerWindows Server 2008'in desteklenen tüm Itanium tabanlı sürümlerinde:
Windows6.0-KB3105579-ia64.msu
Kurulum anahtarları Microsoft Bilgi Bankası Makalesine Bakın 934307
Yeniden başlatma gereksinimi Bazı durumlarda bu güncelleştirmenin yeniden başlatılması gerekmez. Gerekli dosyalar kullanılıyorsa bu güncelleştirme yeniden başlatmayı gerektirir. Böyle bir durumla karşılaşırsanız, yeniden başlatmanızı öneren bir ileti alırsınız.
Kaldırma bilgileri WUSA.exe güncelleştirmelerin kaldırılmasını desteklemez. WUSA tarafından yüklenen bir güncelleştirmeyi kaldırmak için Denetim MasasıDenetim Masası alanına ve ardından Güvenlik'e tıklayın. Windows Update altında Yüklü güncelleştirmeleri görüntüle'ye tıklayın ve güncelleştirmeler listesinden seçim yapın.
Dosya bilgileri Dosya bilgileri bölümüne bakın.
Kayıt defteri anahtarı doğrulaması Not: Bu güncelleştirmenin varlığını doğrulayacak bir kayıt defteri anahtarı yoktur.

Windows ServerWindows Server 2008 R2 (tüm sürümler)Reference Table

Aşağıdaki tablo, bu yazılım için güvenlik güncelleştirmesi bilgilerini içerir.

Güvenlik güncelleştirmesi dosya adı JScript 5.8 ve VBScript 5.8 için, Windows ServerWindows Server 2008 R2'nin x64 tabanlı sürümlerinin tüm desteklenen Sunucu Çekirdeği yüklemelerinde:
Windows6.1-KB3105578-x64.msu
Kurulum anahtarları Microsoft Bilgi Bankası Makalesine Bakın 934307
Yeniden başlatma gereksinimi Bazı durumlarda bu güncelleştirmenin yeniden başlatılması gerekmez. Gerekli dosyalar kullanılıyorsa bu güncelleştirme yeniden başlatmayı gerektirir. Böyle bir durumla karşılaşırsanız, yeniden başlatmanızı öneren bir ileti alırsınız.
Kaldırma bilgileri WUSA tarafından yüklenen bir güncelleştirmeyi kaldırmak için /Uninstall kurulum anahtarını kullanın veya Denetim Masası'a, Sistem ve Güvenlik'e tıklayın ve ardından Windows Update altında Yüklü güncelleştirmeleri görüntüle'ye tıklayın ve güncelleştirmeler listesinden seçim yapın.
Dosya bilgileri Dosya bilgileri bölümüne bakın.
Kayıt defteri anahtarı doğrulaması Not: Bu güncelleştirmenin varlığını doğrulayacak bir kayıt defteri anahtarı yoktur.

      

Bu güvenlik güncelleştirmesi için yardım ve destek alma

Güncelleştirmeleri yükleme yardımı: Microsoft Update desteği

BT uzmanları için güvenlik çözümleri: TechNet Güvenliği Sorun Giderme ve Destek

Windows tabanlı bilgisayarınızı virüslerden ve kötü amaçlı yazılımlardan korumak için yardım: Virüs Çözüm ve Güvenlik Merkezi

Ülkenize/bölgenize göre yerel destek: Uluslararası Destek