MS16-003: Опис оновлення системи безпеки для JScript 5.8 і VBScript 5.8: 12 січня 2016 р.

Застосовується до
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation

Зведення

Це оновлення системи безпеки усуває вразливості обробника сценаріїв VBScript у Microsoft Windows. Ця вразливість може дозволити віддалене виконання коду, якщо користувач відвідує спеціально створений веб-сайт. Зловмисник, який успішно використовує цю вразливість, може отримати ті ж права користувача, що й поточний користувач. Якщо поточний користувач увійшов до системи з правами адміністратора, зловмисник, який успішно використовує цю вразливість, може отримати контроль над ураженою системою. Після цього зловмисник може встановити програми; переглядати, змінювати або видаляти дані; Або створювати нові облікові записи з повними правами користувача. 

Докладні відомості про вразливості див. у бюлетені безпеки Microsoft MS16-003.

Додаткові відомості

Важливо

  • Усі майбутні оновлення системи безпеки та оновлення, не пов'язані з безпекою, для Windows Server 2012 R2 вимагають інсталяції 2919355 оновлення. Щоб отримувати майбутні оновлення, радимо інсталювати 2919355 оновлення на комп'ютері з процесором Windows Server 2012 R2.
  • Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Докладнішу інформацію див. у розділі Додавання мовних пакетів до Windows.

Як отримати та інсталювати оновлення

Спосіб 1: Windows Update

Це оновлення доступне через Windows Update. Якщо ввімкнути автоматичне оновлення, це оновлення завантажиться й інсталюється автоматично. Докладні відомості про ввімкнення автоматичного оновлення див. в статті
Автоматичне отримання оновлень системи безпеки.

Метод 2. Центр завантажень Microsoft

Автономний пакет оновлень можна отримати в Центрі завантажень Microsoft. Щоб інсталювати оновлення, дотримуйтеся вказівок з інсталяції на сторінці завантаження.

Клацніть посилання для завантаження в бюлетені безпеки Microsoft MS16-003 відповідно до версії ОС Windows, інстальованої на комп'ютері.

Додаткові відомості

Як отримати довідку та підтримку для цього оновлення системи безпеки

Довідка з інсталяції оновлень: підтримка служби Microsoft Update

Рішення безпеки для ІТ-фахівців: TechNet Security – усунення несправностей і підтримка

Довідка із захисту комп'ютера з Windows від вірусів і зловмисних програм: Центр вирішення вірусів і безпеки

Місцева підтримка відповідно до вашої країни: Міжнародна підтримка

Відомості про файл

Відомості про гешування файлу
Ім’я файлу Гешування SHA1 Гешування SHA256
Windows6.1-KB3124625-x64.msu CE245F57B91DDF79781CB6446BFAFE0054E485EA 104278A4E3CC4F1790265A6CC729E5DA5E5EA504AC5C24E5DDB1330EE805845C

      

Відомості про файл

Англійська (Сполучені Штати) версія цього оновлення програмного забезпечення передбачає інсталяцію файлів, які мають атрибути, перелічені в наведених нижче таблицях. Дати та час для цих файлів зазначені за всесвітнім координованим часом (UTC). Пам'ятайте, що дати й час для цих файлів на локальному комп'ютері відображаються за місцевим часом і з переходом на літній час. Дата й час також можуть змінюватися під час виконання певних операцій із файлами.

Windows ServerВідомості про файл Windows Server 2008 R2

Нотатки

  • Файли, які стосуються певного продукту, етапу (RTM, SPn) і філії обслуговування (LDR, GDR) можна визначити, перевіривши номери версій файлу, як показано в таблиці нижче.

    Версія Продукт Проміжний етап Підрозділ служби
    6.1.760 1.18xxx Windows Server 2008 R2 Пакет оновлень 1 (SP1) НДР
    6.1.760 1.23 х Windows Server 2008 R2 Пакет оновлень 1 (SP1) LDR
  • Випуски GDR містять лише загальнодоступні виправлення, які випускаються з метою усунення поширених критичних проблем. Випуски LDR містять додаткові виправлення.

  • Інстальовані файли MANIFEST (. manifest) і MUM (.mum) не перелічено.

Для всіх підтримуваних версій на базі x64-процесорів

Ім’я файлу Версія файлу Розмір файлу Дата Час Платформа
Jscript.dll 5.8.7601.19104 910,848 10 грудня 2015 р. 19:04 x64
Jscript.dll 5.8.7601.23301 910,848 10 грудня 2015 р. 21:09 x64
Vbscript.dll 5.8.7601.19104 588,800 10 грудня 2015 р. 19:04 x64
Vbscript.dll 5.8.7601.23301 588,800 10 грудня 2015 р. 21:10 x64
Jscript.dll 5.8.7601.19104 717,312 10 грудня 2015 р. 18:29 x86
Jscript.dll 5.8.7601.23301 717,312 10 грудня 2015 р. 18:29 x86
Vbscript.dll 5.8.7601.19104 431,616 10 грудня 2015 р. 18:29 x86
Vbscript.dll 5.8.7601.23301 431,616 10 грудня 2015 р. 18:30 x86
Jscript.dll 5.8.7601.19104 717,312 10 грудня 2015 р. 18:29 x86
Jscript.dll 5.8.7601.23301 717,312 10 грудня 2015 р. 18:29 x86