MS15-126: Mô tả về bản cập nhật bảo mật cho VBScript 5.8: Ngày 8 tháng 12 năm 2015

Áp dụng cho
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation

Tóm tắt

Bản cập nhật bảo mật này khắc phục các lỗ hổng trong công cụ tạo tập lệnh VBScript trong Windows. Nghiêm trọng hơn của các lỗ hổng có thể cho phép thực thi mã từ xa nếu kẻ tấn công lưu trữ một trang web đặc biệt crafted được thiết kế để khai thác các lỗ hổng thông qua Internet Explorer (hoặc nếu kẻ tấn công tận dụng một trang web bị xâm phạm hoặc một trang web chấp nhận hoặc lưu trữ nội dung hoặc quảng cáo do người dùng cung cấp) và sau đó thuyết phục người dùng xem trang web. Kẻ tấn công cũng có thể nhúng điều khiển ActiveX được đánh dấu là "an toàn để khởi tạo" trong ứng dụng hoặc tài liệu Microsoft Office sử dụng công cụ kết xuất Internet Explorer để hướng người dùng đến trang web được tạo đặc biệt. 

Để tìm hiểu thêm về lỗ hổng bảo mật, hãy xem Microsoft Security Bulletin MS15-126.

Xem thêm thông tin

Quan trọng

  • Tất cả các bản cập nhật bảo mật và không liên quan đến bảo mật Windows Server 2012 R2 sẽ yêu cầu cài 2919355 nhật. Chúng tôi khuyên bạn nên cài đặt bản cập 2919355 trên Windows Server tính dựa trên R2 2012 R2 để nhận được các bản cập nhật trong tương lai.
  • Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyên bạn nên cài đặt bất kỳ gói ngôn ngữ nào bạn cần trước khi cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ vào Windows.

Cách tải và cài đặt bản cập nhật

Phương pháp 1: Windows Update

Bạn có thể tải bản cập nhật này qua Windows Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách bật cập nhật tự động, hãy xem
Tự động tải bản cập nhật bảo mật.

Phương pháp 2: Trung tâm Tải xuống của Microsoft

Bạn có thể tải gói cập nhật độc lập thông qua Trung tâm Tải xuống của Microsoft. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản cập nhật.

Bấm vào liên kết tải xuống trong Bảng tin Bảo mật Microsoft MS15-126 tương ứng với phiên bản Windows mà bạn đang chạy.

Xem thêm thông tin

Cách nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này

Trợ giúp cài đặt bản cập nhật: Hỗ trợ cho Microsoft Update

Giải pháp bảo mật dành cho chuyên gia CNTT: Khắc phục sự cố và Hỗ trợ Bảo mật TechNet

Trợ giúp bảo vệ máy tính chạy Windows của bạn khỏi vi-rút và phần mềm có hại: Trung tâm Bảo mật và Giải pháp Vi rút

Hỗ trợ cục bộ theo quốc gia của bạn: Hỗ trợ quốc tế

Thông tin Tệp

Thông tin hàm băm tệp
Tên tệp Hàm băm SHA1 Hàm băm SHA256
Windows6.1-KB3105578-x64.msu EBD148770697034259D5AAF709C85EE0146E1954 6DD9A1517258DFB56073A9D0D1BD9ECF26386841FA0F80E02BB7342091AEF8DF

      

Thông tin tệp

Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này cài đặt các tệp có các thuộc tính được liệt kê trong các bảng sau. Ngày và giờ cho các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Lưu ý rằng ngày và giờ cho các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương và với độ lệch thời gian tiết kiệm ánh sáng ban ngày hiện tại của bạn. Ngày và giờ cũng có thể thay đổi khi bạn thực hiện một số thao tác nhất định trên các tệp.

Windows Server tin tệp 2008 R2

Ghi chú

  • Các tệp áp dụng cho một sản phẩm, mốc thời gian (RTM, SPn) và nhánh dịch vụ cụ thể (LDR, GDR) có thể được xác định bằng cách kiểm tra số phiên bản tệp như minh họa trong bảng sau đây:

    Phiên bản Sản phẩm Mốc Nhánh dịch vụ
    6.1.760 1.18xxx Windows Server 2008 R2 SP1 GDR
    6.1.760 1.23 xxx Windows Server 2008 R2 SP1 LDR
  • Nhánh dịch vụ GDR chỉ chứa các bản sửa lỗi được phát hành rộng rãi để giải quyết các sự cố phổ biến, quan trọng. Các nhánh dịch vụ LDR có chứa các bản cập nhật nóng ngoài các bản sửa lỗi được phát hành rộng rãi.

  • Các tệp MANIFEST (.manifest) và MUM (.mum) đã được cài đặt không có trong danh sách.

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Jscript.dll 5.8.7601.19062 910,848 Ngày 11 tháng 11 năm 2015 18:53 x64
Jscript.dll 5.8.7601.23277 910,848 Ngày 12 tháng 11 năm 2015 19:07 x64
Vbscript.dll 5.8.7601.19062 588,800 Ngày 11 tháng 11 năm 2015 18:54 x64
Vbscript.dll 5.8.7601.23277 588,800 Ngày 12 tháng 11 năm 2015 19:08 x64
Jscript.dll 5.8.7601.19062 717,312 Ngày 11 tháng 11 năm 2015 18:39 x86
Jscript.dll 5.8.7601.23277 717,312 Ngày 12 tháng 11 năm 2015 18:33 x86
Vbscript.dll 5.8.7601.19062 431,616 Ngày 11 tháng 11 năm 2015 18:39 x86
Vbscript.dll 5.8.7601.23277 431,616 Ngày 12 tháng 11 năm 2015 18:33 x86
Jscript.dll 5.8.7601.19062 717,312 Ngày 11 tháng 11 năm 2015 18:39 x86
Jscript.dll 5.8.7601.23277 717,312 Ngày 12 tháng 11 năm 2015 18:33 x86