MS08-022: VBScript ve JScript komut dosyası altyapılarındaki güvenlik açığı uzaktan kod yürütülmesine izin verebilir

GİRİŞ

Microsoft, MS08-022 güvenlik bültenini yayımladı. Güvenlik bülteni, güvenlik güncelleştirmesiyle ilgili tüm bilgileri içermektedir. Dosya bildirim bilgileri ve dağıtma seçenekleri de bu bilgilere dahildir. Güvenlik bülteninin tamamını görüntülemek için aşağıdaki Microsoft Web sitelerinden birini ziyaret edin:

Bu güvenlik güncelleştirmesiyle ilgili yardım ve destek alma

Ev kullanıcıları, ABD'de ve Kanada'da 1-866-PCSAFETY numarasını arayarak veya yerel Microsoft temsilcisine başvurarak ücretsiz destek alabilir. Güvenlik güncelleştirmeleri sorunlarıyla ilgili olarak yerel Microsoft temsilcinize başvurma konusunda daha fazla bilgi için, Microsoft Uluslararası Destek Web sitesini ziyaret edin.

http://support.microsoft.com/common/international.aspx?rdpath=4 Kuzey Amerika'daki müşteriler aşağıdaki Microsoft Web sitesini ziyaret ederek ücretsiz e-posta desteğine veya sohbet yoluyla destek seçeneklerine sınırsız erişim sağlayabilir:

http://support.microsoft.com/oas/default.aspx?&prid=7552 Kurumsal müşteriler, normal destek ilgili kişilerinden güvenlik güncelleştirmeleriyle ilgili destek alabilir.

Bu güvenlik güncelleştirmesiyle ilgili olduğu bilinen sorunlar

Sorun 1

Belirtiler

Bu güvenlik güncelleştirmesini, Microsoft Internet Explorer'ın 5.5 sürümünden daha eski bir sürümünün çalıştırıldığı Microsoft Windows 2000 tabanlı bir bilgisayara yüklersiniz. Bunu yaptığınızda, VBScript 5.0 veya VBScript'in sonraki bir sürümündeki özellikleri kullanan bir komut dosyası çalışmaz.

Örneğin, VBScript 5.0 veya VBScript'in sonraki bir sürümü tarafından sağlanan RegExp gibi bir özelliği kullanan bir komut dosyası çalıştırırsınız. Bunu yaptığınızda, aşağıdakine benzer bir hata iletisi alabilirsiniz:



Kitaplık kayıtlı değil.

Nedeni

Bu sorun, bu güvenlik güncelleştirmesinin yükleyici dosyasının yeni VBScript.dll dosyasıyla ilişkili bir kayıt defteri girdisi eklememesi nedeniyle oluşur.


Geçici Çözüm

Bu soruna geçici bir çözüm bulmak için, komut istemini açın ve aşağıdaki komutu yazıp ENTER tuşuna basın:

Regsvr32 vbscript.dll

Sorun 2

Sistemde Windows Internet Explorer 7 yüklüyse VBScript 5.6 ve JScript 5.6 güncelleştirmesinin sunulmamasına ve yüklenmemesine neden olan bir kurulum sorunu bulunuyordu. Çözüm olarak, bu güvenlik güncelleştirmesinde bir algılama değişikliği yapılmıştır. Sistemlerini başarıyla güncelleştirmiş olan müşterilerin bu güncelleştirmeyi yeniden yüklemeleri gerekmez.

Dosya bilgileri

Bu güvenlik güncelleştirmesinin İngilizce (ABD) sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için, Denetim Masası'ndaki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.

Microsoft Windows 2000 Service Pack 4'ün tüm desteklenen sürümleri için

File name

File version

File size

Date

Time

Platform

Jscript.dll

5.6.0.8835

458,752

05-Jan-2008

11:05

x86

Vbscript.dll

5.6.0.8835

401,408

05-Jan-2008

11:05

x86

Windows XP'nin tüm desteklenen 32-bit sürümleri için

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

450,560

18-Dec-2007

14:40

x86

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

417,792

18-Dec-2007

14:40

x86

SP2

SP2GDR

Jscript.dll

5.6.0.8835

450,560

18-Dec-2007

14:32

x86

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

417,792

18-Dec-2007

14:32

x86

SP2

SP2QFE

Windows XP Professional'ın desteklenen tüm x64 tabanlı sürümleri için

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

998,912

14-Dec-2007

22:58

x64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

662,016

14-Dec-2007

22:58

x64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

999,424

14-Dec-2007

22:58

x64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

662,528

14-Dec-2007

22:58

x64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

23:10

x64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

23:10

x64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

22:58

x64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

22:58

x64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Windows Server 2003'ün tüm desteklenen 32-bit sürümleri için

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:34

x86

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:34

x86

SP1

SP1GDR

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:00

x86

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:54

x86

SP1

SP1QFE

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:34

x86

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:34

x86

SP2

SP2GDR

Jscript.dll

5.6.0.8835

458,752

14-Dec-2007

08:41

x86

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

401,408

14-Dec-2007

08:41

x86

SP2

SP2QFE

Windows Server 2003'ün tüm desteklenen x64 tabanlı sürümleri için

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

998,912

14-Dec-2007

22:58

x64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

662,016

14-Dec-2007

22:58

x64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

999,424

14-Dec-2007

22:58

x64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

662,528

14-Dec-2007

22:58

x64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

23:10

x64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

23:10

x64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:10

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

999,936

14-Dec-2007

22:58

x64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

663,040

14-Dec-2007

22:58

x64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP2

SP2QFE\WOW

Windows Server 2003'ün tüm desteklenen Itanium tabanlı sürümleri için

File name

File version

File size

Date

Time

Platform

SP requirement

Service branch

Jscript.dll

5.6.0.8835

1,304,576

14-Dec-2007

22:58

IA-64

SP1

SP1GDR

Vbscript.dll

5.6.0.8835

1,116,160

14-Dec-2007

22:58

IA-64

SP1

SP1GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

22:58

x86

SP1

SP1GDR\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:00

IA-64

SP1

SP1QFE

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:00

IA-64

SP1

SP1QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:00

x86

SP1

SP1QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:00

x86

SP1

SP1QFE\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:09

IA-64

SP2

SP2GDR

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:09

IA-64

SP2

SP2GDR

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:09

x86

SP2

SP2GDR\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:09

x86

SP2

SP2GDR\WOW

Jscript.dll

5.6.0.8835

1,306,624

14-Dec-2007

23:00

IA-64

SP2

SP2QFE

Vbscript.dll

5.6.0.8835

1,116,672

14-Dec-2007

23:00

IA-64

SP2

SP2QFE

Wjscript.dll

5.6.0.8835

458,752

14-Dec-2007

23:00

x86

SP2

SP2QFE\WOW

Wvbscript.dll

5.6.0.8835

401,408

14-Dec-2007

23:00

x86

SP2

SP2QFE\WOW

Daha fazla yardıma mı ihtiyacınız var?

Yeteneklerinizi geliştirin
Eğitimleri keşfedin
Yeni özellikleri ilk olarak siz edinin
Microsoft Insider 'a katılın

Bu bilgi yardımcı oldu mu?

Geri bildiriminiz için teşekkür ederiz!

×