MS15-084: Дефект XML основних служб дозволяють розкриття інформації: 11 серпня 2015 р.

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3080129
Підсумки
Оновлення системи безпеки усуває уразливості в Microsoft Windows і Microsoft Office. Уразливості дозволяє розголошення відомостей або exposing адреси пам'яті, якщо користувач вибере, спеціально створений посилання або явно, що дозволяє використовувати з протокол SSL (SSL) 2.0. Проте в усіх випадках зловмисник б спосіб змусити користувачів спеціально створений посилання. Зловмисник має переконати користувачів, клацніть посилання, як правило, за допомогою на приманку або обміну миттєвими повідомленнями, сповіщення електронною поштою.

Щоб дізнатися більше про дефект, див. Microsoft Security бюлетень MS15-084..
Додаткові відомості
Увага!
  • Всі майбутні безпеки та скинути параметри Windows RT 8,1 Windows 8.1 та Windows Server 2012 R2 не пов'язані з безпекою, потребують оновлення 2919355 Щоб інсталювати. Рекомендуємо встановити оновлення 2919355 на комп'ютері під керуванням ОС Windows RT 8,1, під керуванням Windows 8,1 або під керуванням Windows Server 2012 R2 так, що з'являється майбутніми оновленнями.
  • Якщо інсталювати мовний пакет після інсталяції цього оновлення, потрібно повторно інсталювати це оновлення. Тому рекомендується інсталювати будь-яку Інсталюйте це оновлення, пакетів оновлень, що вам потрібно, перш ніж. Щоб отримати додаткові відомості див. запит на додавання мовні пакети для ОС Windows.
Щоб отримати додаткові відомості про це оновлення системи безпеки
Наведені статті містять додаткові відомості про це оновлення системи безпеки, що мають відношення до версії окремих продуктів. Стаття може містити відомості про відому проблему.
  • 3076895 MS15-084: Опис оновлення системи безпеки для Windows XML основних служб: 11 серпня 2015 р.
  • 2825645 MS15-084: Опис оновлення системи безпеки для програмного комплексу Microsoft Office 2007: 11 серпня 2015 р.
Завантаження та інсталяція оновлення

Спосіб 1: Служба Windows Update.

Це оновлення доступне на сайті Windows Update. Під Вільний час Увімкнення функції автоматичного оновлення, оновлення завантажуються та інсталюються автоматично. Щоб отримати додаткові відомості про те, як увімкнути функцію автоматичного оновлення див.оновлення системи безпеки автоматично.

Примітка. Windows RT або Windows RT 8,1 натисніть це оновлення доступне через службу Windows Update лише.

Спосіб 2: Центр передавання даних Office Microsoft

автономний пакет оновлень через центр завантажень Microsoft можна отримати. На сторінці завантаження, щоб інсталювати оновлення, виконайте інструкції з інсталяції.

Посилання для завантаження, у Microsoft Security бюлетень MS15-084. який відповідає версії Windows, інстальованої на комп'ютері.
Додаткові відомості

Відомості про розгортання оновлення системи безпеки

Windows Vista (усі випуски)

Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення системи безпеки для цієї програми.
Імена файлів оновлення для системи безпекиДля Microsoft XML Core Services 3.0 на всіх підтримуваних 32-розрядних версій Windows Vista:
Пакет Windows 6.0 KB3076895-x86. MSU

Для Microsoft XML Core Services 6.0 на всіх підтримуваних 32-розрядних версій Windows Vista:
MSXML6 KB3076895 меню на базі x86-процесорів.exe

Для Microsoft XML Core Services 3.0 на всіх підтримуваних випусків Windows Vista на базі x64-процесорів:
Пакет Windows 6.0 KB3076895-x64. MSU

Для Microsoft XML Core Services 6.0 на всіх 64-розрядних випусків Windows Vista:
MSXML6 KB3076895 меню amd64.exe
Параметрів інсталяціїДив. Статті бази знань Майкрософт, 934307
Необхідність перезавантаженняУ деяких випадках це оновлення не вимагає перезавантаження комп'ютера. Якщо потрібні файли використовуються, це оновлення вимагатиме перезавантаження. Якщо ця проблема виникає, з'являється протокол IMAP про те, що повідомляє, що необхідно перезавантажити.
Відомості про видаленняWUSA.exe не підтримує видалення оновлень. Для видалення оновлення, які інсталювали WUSA, клацніть Панель керуваннята виберіть безпеки. У розділі Windows Update клацніть на Перегляд інстальованих оновленьі виберіть у списку оновлень.
Відомості про файлиДив. Статті бази знань Майкрософт, 3076895
Ключ-перевірки реєструПримітка. розділ реєстру не існує, щоб перевірити наявність цього оновлення.

Windows Server 2008, (усі випуски)

Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення системи безпеки для цієї програми.
Імена файлів оновлення для системи безпекиДля Microsoft XML Core Services 3.0 на всіх підтримуваних 32-розрядних версій Windows Server 2008:
Пакет Windows 6.0 KB3076895-x86. MSU

Для Microsoft XML Core Services 6.0 на всіх підтримуваних 32-розрядних версій Windows Server 2008:
MSXML6 KB3076895 меню на базі x86-процесорів.exe

Для Microsoft XML Core Services 3.0 на всіх підтримуваних версій Windows Server 2008 на базі x64-процесорів:
Пакет Windows 6.0 KB3076895-x64. MSU

Для Microsoft XML Core Services 6.0 на всіх 64-розрядних версіях Windows Server 2008:
MSXML6 KB3076895 меню amd64.exe

Для Microsoft XML Core Services 3.0 на всіх підтримуваних версій Windows Server 2008 на базі Itanium:
Пакет Windows 6.0 KB3076895-ia64.msu

Для Microsoft XML Core Services 6.0 на всіх на базі Itanium версіях Windows Server 2008:
MSXML6 KB3076895 меню amd64.exe
Параметрів інсталяціїДив. Статті бази знань Майкрософт, 934307
Необхідність перезавантаженняУ деяких випадках це оновлення не вимагає перезавантаження комп'ютера. Якщо потрібні файли використовуються, це оновлення вимагатиме перезавантаження. Якщо ця проблема виникає, з'являється протокол IMAP про те, що повідомляє, що необхідно перезавантажити.
Відомості про видаленняWUSA.exe не підтримує видалення оновлень. Для видалення оновлення, які інсталювали WUSA, клацніть Панель керуваннята виберіть безпеки. У розділі Windows Update клацніть на Перегляд інстальованих оновленьі виберіть у списку оновлень.
Відомості про файлиДив. Статті бази знань Майкрософт, 3076895
Ключ-перевірки реєструПримітка. розділ реєстру не існує, щоб перевірити наявність цього оновлення.

Windows 7 (усі випуски)

Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення системи безпеки для цієї програми.
Ім'я файлу оновлення для системи безпекиДля Microsoft XML Core Services 3.0 на всіх підтримуваних 32-розрядні версії ОС Windows 7:
Windows6.1 KB3076895-x86. MSU

Для Microsoft XML Core Services 6.0 на всіх підтримуваних 32-розрядні версії ОС Windows 7:
MSXML6 KB3076895 меню на базі x86-процесорів.exe

Для Microsoft XML Core Services 3.0 на всіх підтримуваних випусків Windows 7 на базі x64-процесорів:
Windows6.1 KB3076895-x64. MSU

Для Microsoft XML Core Services 6.0 на всіх 64-розрядних версіях Windows 7:
MSXML6 KB3076895 меню amd64.exe
Параметрів інсталяціїДив. Статті бази знань Майкрософт, 934307
Необхідність перезавантаженняУ деяких випадках це оновлення не вимагає перезавантаження комп'ютера. Якщо потрібні файли використовуються, це оновлення вимагатиме перезавантаження. Якщо ця проблема виникає, з'являється протокол IMAP про те, що повідомляє, що необхідно перезавантажити.
Відомості про видаленняЩоб видалити оновлення, які інсталювали WUSA, використати перемикач /Uninstall інсталяції або клацніть Панель керування, виберіть система та безпекаа потім у групі Служба Windows Update, натисніть кнопку на Перегляд інстальованих оновленьі виберіть у списку оновлень.
Відомості про файлиДив. Статті бази знань Майкрософт, 3076895
Ключ-перевірки реєструПримітка. розділ реєстру не існує, щоб перевірити наявність цього оновлення.

Windows Server 2008 R2, (усі випуски)

Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення системи безпеки для цієї програми.
Ім'я файлу оновлення для системи безпекиДля Microsoft XML Core Services 3.0 на всіх підтримуваних версій Windows Server 2008 R2 на базі x64-процесорів:
Windows6.1 KB3076895-x64. MSU

Для Microsoft XML Core Services 6.0 на всіх підтримуваних 32-розрядних версій Windows Server 2008 R2:
MSXML6 KB3076895 меню на базі x86-процесорів.exe

Для Microsoft XML Core Services 3.0 на всіх підтримуваних версій Windows Server 2008 R2 на базі Itanium:
Windows6.1, KB3076895, ia64.msu

Для Microsoft XML Core Services 6.0 на всіх на базі Itanium випусків Windows Windows Server 2008 R2.:
MSXML6 KB3076895 меню amd64.exe
Параметрів інсталяціїДив. Статті бази знань Майкрософт, 934307
Необхідність перезавантаженняУ деяких випадках це оновлення не вимагає перезавантаження комп'ютера. Якщо потрібні файли використовуються, це оновлення вимагатиме перезавантаження. Якщо ця проблема виникає, з'являється протокол IMAP про те, що повідомляє, що необхідно перезавантажити.
Відомості про видаленняЩоб видалити оновлення, які інсталювали WUSA, використати перемикач /Uninstall інсталяції або клацніть Панель керування, виберіть система та безпекаа потім у групі Служба Windows Update, натисніть кнопку на Перегляд інстальованих оновленьі виберіть у списку оновлень.
Відомості про файлиДив. Статті бази знань Майкрософт, 3076895
Ключ-перевірки реєструПримітка. розділ реєстру не існує, щоб перевірити наявність цього оновлення.

ОС Windows 8 і Windows-8,1 (усі випуски)

Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення системи безпеки для цієї програми.
Ім'я файлу оновлення для системи безпекиДля Microsoft XML Core Services 3.0 на всіх підтримуваних 32-розрядних версій ОС Windows 8:
Windows8-RT-KB3076895-x86. MSU

Для Microsoft XML Core Services 6.0 на всіх підтримуваних 32-розрядних версій ОС Windows 8:
MSXML6 KB3076895 меню на базі x86-процесорів.exe

Для Microsoft XML Core Services 3.0 на всіх підтримуваних версій ОС Windows 8 на базі x64-процесорів:
Windows8-RT-KB3076895-x64. MSU

Для Microsoft XML Core Services 6.0 на всіх підтримуваних версій ОС Windows 8 на базі x64-процесорів:
MSXML6 KB3076895 меню на базі x86-процесорів.exe

Для Microsoft XML Core Services 3.0 на всіх підтримуваних 32-розрядних версій Windows 8,1:
Windows8.1 KB3076895-x86. MSU

Для Microsoft XML Core Services 6.0 на всіх підтримуваних 32-розрядних версій Windows 8,1:
MSXML6 KB3076895 меню на базі x86-процесорів.exe

Для Microsoft XML Core Services 3.0 на всіх підтримуваних випусків Windows 8,1 на базі x64-процесорів:
Windows8.1 KB3076895-x64. MSU

Для Microsoft XML Core Services 6.0 на всіх підтримуваних версій Windows 8,1 на базі x64-процесорів:
MSXML6 KB3076895 меню на базі x86-процесорів.exe
Параметрів інсталяціїДив. Статті бази знань Майкрософт, 934307
Необхідність перезавантаженняУ деяких випадках це оновлення не вимагає перезавантаження комп'ютера. Якщо потрібні файли використовуються, це оновлення вимагатиме перезавантаження. Якщо ця проблема виникає, з'являється протокол IMAP про те, що повідомляє, що необхідно перезавантажити.
Відомості про видаленняЩоб видалити оновлення, які інсталювали WUSA, використати перемикач /Uninstall інсталяції або клацніть Панель керуваннясистема та безпека, натисніть кнопку у Службі Windows Updateа потім у групі Див. також, натисніть кнопку інсталювати оновлення і виберіть у списку оновлень.
Відомості про файлиДив. Статті бази знань Майкрософт, 3076895
Ключ-перевірки реєструПримітка. розділ реєстру не існує, щоб перевірити наявність цього оновлення.

Windows Server 2012 і Windows Server 2012, R2 (всі випуски)

Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення системи безпеки для цієї програми.
Ім'я файлу оновлення для системи безпекиMicrosoft XML Core Services 3.0 на всіх підтримуваних версій Windows Server 2012:
Windows8-RT-KB3076895-x64. MSU

Для Microsoft XML Core Services 6.0 на всіх підтримуваних версій Windows Server 2012:
MSXML6 KB3076895 меню на базі x86-процесорів.exe

Microsoft XML Core Services 3.0 на всіх підтримуваних версій Windows Server 2012 R2:
Windows8.1 KB3076895-x64. MSU

Для Microsoft XML Core Services 6.0 на всіх підтримуваних версій Windows Server 2012 R2:
MSXML6 KB3076895 меню на базі x86-процесорів.exe
Параметрів інсталяціїДив. Статті бази знань Майкрософт, 934307
Необхідність перезавантаженняУ деяких випадках це оновлення не вимагає перезавантаження комп'ютера. Якщо потрібні файли використовуються, це оновлення вимагатиме перезавантаження. Якщо ця проблема виникає, з'являється протокол IMAP про те, що повідомляє, що необхідно перезавантажити.
Відомості про видаленняЩоб видалити оновлення, які інсталювали WUSA, використати перемикач /Uninstall інсталяції або клацніть Панель керуваннясистема та безпека, натисніть кнопку у Службі Windows Updateа потім у групі Див. також, натисніть кнопку інсталювати оновлення і виберіть у списку оновлень.
Відомості про файлиДив. Статті бази знань Майкрософт, 3076895
Ключ-перевірки реєструПримітка. розділ реєстру не існує, щоб перевірити наявність цього оновлення.

Windows RT та Windows RT, 8,1 (усі випуски)

Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення системи безпеки для цієї програми.
РозгортанняЦі оновлення, доступні через Служба Windows Update лише.
Необхідність перезавантаженняУ деяких випадках це оновлення не вимагає перезавантаження комп'ютера. Якщо потрібні файли використовуються, це оновлення вимагатиме перезавантаження. Якщо ця проблема виникає, з'являється протокол IMAP про те, що повідомляє, що необхідно перезавантажити.
Відомості про видаленняВиберіть на Панелі керуваннясистема та безпека, натисніть кнопку Служби Windows Updateа потім у групі Див. також, натисніть кнопку інсталювати оновлення і виберіть у списку оновлень.
Відомості про файлиДив. Статті бази знань Майкрософт, 3076895

Microsoft Office 2007, (усі випуски)

Посилання на таблицю.

Наведена нижче таблиця містить, відомості про оновлення системи безпеки для цієї програми.
Ім'я файлу оновлення для системи безпекиДля Microsoft Office 2007 Service Pack 3:
msxml52007-kb2825645-fullfile-базі x86-glb.exe
Для Microsoft InfoPath 2007 із пакетом оновлень 3:
msxml52007-kb2825645-fullfile-базі x86-glb.exe
Параметрів інсталяціїДив. Статті бази знань Майкрософт, 912203
Необхідність перезавантаженняУ деяких випадках це оновлення не вимагає перезавантаження комп'ютера. Якщо потрібні файли використовуються, це оновлення вимагатиме перезавантаження. Якщо таке відбувається, з'явиться протокол IMAP із повідомляє, що необхідно перезавантажити.

Щоб зменшити ймовірність, що буде потрібно перезавантажити комп’ютер-зразок, зупинити всіх служб і закрийте всі програми, які можуть мати, задіяні файли, перш ніж інсталювати оновлення системи безпеки. Щоб отримати додаткові відомості про причини, чому вам може бути запропоновано перезавантажити див. Статті бази знань Майкрософт, 887012.
Відомості про видаленняЗа допомогою " Установка й видалення програм " на Панелі керування.
Відомості про файлиДив. у відомості про файли розділ
Ключ-перевірки реєструНе застосовується

Інформація про хеші файлів

Ім'я файлуSHA1 гешуванняГеш-SHA256
msxml52007-kb2825645-fullfile-базі x86-glb.exeE4E818F834F7A93520F938BA2851603C2E15264F94592E3DDDE0E9A28BC8AC7F3BF1B0F904E26322CC0D17EBDA9A8C202A093D14
Пакет Windows 6.0 KB3076895-ia64.msu6BD52774ED55EBFC480509FA4539054DAF7EA9DB058B768B2839E62D94BF61DE17FA61CAB22F1D96B05D20E552E7184D894E6397
Пакет Windows 6.0 KB3076895-x64. MSUC5EE548DE68654F028EF0FA2AC8280C6807B9D9CC11E0873A423D36F2150FEB142757CF007AAE7FF4CF02F2DA7B397CDBC33EA61
Пакет Windows 6.0 KB3076895-x86. MSU0A5020F8E15B01CFF1D8CD085B25923460CECFC42660F711FAD513EDB984CCE139BD30FF2FC90E0111042D5D065894E6DEFD25DF
Windows6.1, KB3076895, ia64.msuA6333C214493BFDB0B0DC1AE69B4EBBAC3BA6DA53E91A571930A14BEA90C5C22380CEAE6D4DFEB65D602E84B40953B58D4B485B4
Windows6.1 KB3076895-x64. MSU6A8FB82FA391D09A078B7F6D63A070A481D0750BE4866715BB1866800832D3355C1EA08F16A090CE2EBF3636CFC5DBAD2522BE46
Windows6.1 KB3076895-x86. MSUB4E92BB314404801D2816C2D53B6449E654CE6BC254905B50E0FE4D265F801721264592D11C29BF9065A7F101122DF228E438C6B
Windows8.1, KB3076895, arm.msu06197DED083E19A9BF16D8F9754FC1544EEA152FDE333EAF430879D0284595F3AA39A8CAFDD7CABECD5B87CFD7262F1076990246
Windows8.1 KB3076895-x64. MSU24498C2C6B322768636629F4FA65884696B35FE87A1CCBE3CA5E0B281366411F338DC5989123908D3D375E9809BF148F49EBD3C0
Windows8.1 KB3076895-x86. MSU2C68ADB1F0CF7C444759E3DCE0468E98AFCD2D96CA2097E4AF45A8D278AF104F903E53BEBA95D55237EE58C4C434C54BBF9F007C
Windows8 RT KB3076895 arm.msuC101A950AC266885594445FF2411BA377068E082A7C9D24F3082EC0FF395FA1B83405F5986B028A7B8F3D084A966C099B3230B95
Windows8-RT-KB3076895-x64. MSU717FAE16466BBA4B0323189D2A3573DF61B10795DA7A1E3A2B5C73C1C392DFFA149E58467179B3261B21A4B45111DEA545DFE6F3
Windows8-RT-KB3076895-x86. MSUD19CBA004640047D334E2948173B130D6D3FBAE050769FB19ADA4452151C80072F24BE8D031606310B472BAC835E482C2EBB0F7A

Як отримати довідку та підтримку для цього поновлення безпеки

Допомога для інсталяції оновлень. Підтримка для сайт Microsoft Update

Вирішення проблем безпеки для ФАХІВЦІВ з інформаційних технологій: TechNet безпеки, виправлення неполадок а також підтримки

Допомога для захисту комп'ютера під керуванням Windows від вірусів і зловмисних програм. Вірус рішення і Центр безпеки

Підтримки відповідно до вашої країни: Багатомовна підтримка
шкідливий зловмисник експлойт

Попередження. Цю статтю переведено автоматично

Властивості

Ідентифікатор статті: 3080129 – останній перегляд: 08/15/2015 18:36:00 – виправлення: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1, Windows Server 2008 Service Pack 2, Пакет оновлень 2 для ОС Windows Vista, 2007 Microsoft Office Suite Service Pack 3, Microsoft Office Enterprise 2007, Microsoft Office Enterprise 2007 Home Use Program, Microsoft Office Professional 2007, Microsoft Office Standard 2007, Microsoft Office Home and Student 2007, Microsoft Office Small Business 2007, Microsoft Office Basic 2007

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbmt KB3080129 KbMtuk
Зворотний зв’язок