MS15-084: Các lỗ hổng trong các dịch vụ cốt lõi XML có thể cho phép tiết lộ thông tin: ngày 11 tháng 8 năm 2015

Áp dụng cho

Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Tóm tắt

Bản cập nhật bảo mật này giải quyết các lỗ hổng trong Microsoft Windows và Microsoft Office. Các lỗ hổng này có thể cho phép tiết lộ thông tin bằng cách cho biết địa chỉ bộ nhớ nếu người dùng bấm vào một liên kết được tạo đặc biệt hoặc bằng cách cho phép rõ ràng việc sử dụng Tầng Khe Bảo mật (SSL) 2.0. Tuy nhiên, trong mọi trường hợp, kẻ tấn công sẽ không có cách nào để buộc người dùng bấm vào một liên kết đặc biệt crafted. Kẻ tấn công sẽ phải thuyết phục người dùng bấm vào liên kết, thường là bằng cách hấp dẫn trong email hoặc tin nhắn Instant Messenger.

Để tìm hiểu thêm về lỗ hổng bảo mật, hãy xem Microsoft Security Bulletin MS15-084.

Xem thêm thông tin

Quan trọng

Tất cả các bản cập nhật bảo mật và không liên quan đến bảo mật trong tương lai cho Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2 đều yêu cầu cài 2919355 cập nhật. Chúng tôi khuyên bạn nên cài đặt bản cập nhật 2919355 trên máy tính dựa trên Windows RT 8.1, dựa trên Windows 8.1 hoặc Windows Server 2012 R2 để bạn nhận được các bản cập nhật trong tương lai.
Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyên bạn nên cài đặt bất kỳ gói ngôn ngữ nào bạn cần trước khi cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ vào Windows.

Thông tin bổ sung về bản cập nhật bảo mật này

Các bài viết sau có chứa thông tin bổ sung về bản cập nhật bảo mật này liên quan đến các phiên bản sản phẩm riêng lẻ. Các bài viết có thể chứa thông tin về sự cố đã biết.

3076895 MS15-084: Mô tả về bản cập nhật bảo mật cho dịch vụ cốt lõi Windows XML: ngày 11 tháng 8 năm 2015
2825645 MS15-084: Mô tả về bản cập nhật bảo mật cho Bộ Microsoft Office 2007: ngày 11 tháng 8 năm 2015

Cách nhận và cài đặt bản cập nhật

Phương pháp 1: Windows Update

Bạn có thể tải bản cập nhật này qua Windows Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách bật cập nhật tự động, hãy xem
Tự động tải bản cập nhật bảo mật.

Lưu ý Đối với Windows RT và Windows RT 8.1, bản cập nhật này chỉ có sẵn thông Windows Update bạn.

Phương pháp 2: Trung tâm Tải xuống của Microsoft

Bạn có thể tải gói cập nhật độc lập thông qua Trung tâm Tải xuống của Microsoft. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản cập nhật.

Bấm vào liên kết tải xuống trong Bảng tin Bảo mật Microsoft MS15-084 tương ứng với phiên bản Windows mà bạn đang chạy.

Xem thêm thông tin

Thông tin triển khai bản cập nhật bảo mật

Bảng Tham khảo của Windows Vista (tất cả các phiên bản)