MS16-003: Mô tả bản cập nhật bảo mật cho JScript 5.7 và VBScript 5.7: Ngày 12 tháng 1 năm 2016

Áp dụng cho
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Tóm tắt

Bản vá bảo mật này giải quyết lỗ hổng trong công cụ tập lệnh VBScript trong Microsoft Windows. Lỗ hổng này có thể cho phép thực thi mã từ xa nếu người dùng truy cập một trang web được thiết kế đặc biệt. Kẻ tấn công khai thác thành công lỗ hổng này có thể có được quyền người dùng tương tự như người dùng hiện tại. Nếu người dùng hiện tại đăng nhập bằng quyền người dùng quản trị, kẻ tấn công khai thác thành công lỗ hổng này có thể giành quyền kiểm soát hệ thống bị ảnh hưởng. Kẻ tấn công sau đó có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; Hoặc tạo tài khoản mới với toàn quyền người dùng.

Để tìm hiểu thêm về lỗ hổng này, hãy xem Bảng tin Bảo mật Microsoft MS16-003.

Xem thêm thông tin

Quan trọng

  • Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyên bạn nên cài đặt bất kỳ gói ngôn ngữ nào bạn cần trước khi cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ vào Windows.

Cách lấy và cài đặt bản cập nhật

Phương pháp 1: Windows Update

Bạn có thể tải bản cập nhật này qua Windows Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách bật cập nhật tự động, hãy xem
Tự động tải các bản cập nhật bảo mật.

Lưu ý Đối với Windows RT và Windows RT 8.1, bản cập nhật này chỉ sẵn có thông qua Windows Update.

Phương pháp 2: Trung tâm tải xuống của Microsoft

Bạn có thể lấy gói cập nhật độc lập này thông qua Trung tâm Tải xuống của Microsoft. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản cập nhật.

Bấm vào liên kết tải xuống trong Bảng tin Bảo mật Microsoft MS16-003 tương ứng với phiên bản Windows mà bạn đang chạy.

Xem thêm thông tin

Cách nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này

Trợ giúp cài đặt bản cập nhật: Hỗ trợ cho Microsoft Update

Giải pháp bảo mật cho chuyên gia CNTT: Hỗ trợ và khắc phục sự cố bảo mật TechNet

Trợ giúp để bảo vệ máy tính chạy Windows của bạn khỏi vi-rút và phần mềm xấu: Giải pháp Vi rút và Trung tâm Bảo mật

Hỗ trợ địa phương theo quốc gia/khu vực của bạn: Hỗ trợ Quốc tế

Thông tin tệp

Thông tin về băm tệp
Tên tệp Hàm băm SHA1 Hàm băm SHA256
Windows6.0-KB3124624-ia64.msu 178DF358916930B048DB45D9C040760E9081EF0D 1A2B28A16C9A62663385DA266BEA8A57EC1282B6DEDAD5E29E249A9DC9F5677A
Windows6.0-KB3124624-x86.msu 3006258C7B5DB3E7E9054EC1B49E3F39C7451B8E 3E1EBB4529A8C63F54D48C696D94E0EC38FBA20BB85A9E601460DF67EEF921D1
Windows6.0-KB3124624-x64.msu 01DFA5E2317B7F65DEFD5123179D85E173E71111 95FF69A54C84283B809828092E44E775FB5181CA977389E67EA439FE448B1A91

      

Thông tin tệp

Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này cài đặt các tệp có thuộc tính được liệt kê trong các bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Lưu ý rằng ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương và với độ lệch thời gian tiết kiệm ánh sáng ban ngày hiện tại của bạn. Ngày và giờ cũng có thể thay đổi khi bạn thực hiện một số thao tác nhất định đối với tệp.

Thông tin tệp Windows Vista và Windows Server 2008

Ghi chú

  • Có thể xác định các tệp áp dụng cho một sản phẩm, mốc thời gian (RTM, SPn) và nhánh dịch vụ cụ thể (LDR, GDR) bằng cách kiểm tra số phiên bản tệp như trong bảng sau đây:

    Phiên bản Sản phẩm Bản gốc Nhánh dịch vụ
    6.0.600 2.19xxx Windows Vista hoặc Windows Server 2008 SP2 GDR
    6.0.600 2.23xxx Windows Vista hoặc Windows Server 2008 SP2 LDR
  • Các nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố quan trọng, phổ biến. Ngoài các bản vá được phát hành rộng rãi, nhánh dịch vụ LDR còn chứa các hotfix.

  • Các tệp MANIFEST (.manifest) và MUM (.mum) đã được cài đặt không có trong danh sách.

Đối với tất cả các phiên bản dựa trên ia64 được hỗ trợ

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Jscript.dll 5.7.6002.19567 1,394,688 Ngày 10 tháng 12 năm 2015 20:37 IA-64
Jscript.dll 5.7.6002.23877 1,395,200 Ngày 10 tháng 12 năm 2015 20:21 IA-64
Vbscript.dll 5.7.6002.19567 1,173,504 Ngày 10 tháng 12 năm 2015 20:39 IA-64
Vbscript.dll 5.7.6002.23877 1,175,552 Ngày 10 tháng 12 năm 2015 20:22 IA-64
Jscript.dll 5.7.6002.19567 516,096 Ngày 10 tháng 12 năm 2015 21:07 x86
Jscript.dll 5.7.6002.23877 516,096 Ngày 10 tháng 12 năm 2015 20:44 x86
Vbscript.dll 5.7.6002.19567 434,176 Ngày 10 tháng 12 năm 2015 21:08 x86
Vbscript.dll 5.7.6002.23877 434,176 Ngày 10 tháng 12 năm 2015 20:45 x86

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Jscript.dll 5.7.6002.19567 516,096 Ngày 10 tháng 12 năm 2015 21:07 x86
Jscript.dll 5.7.6002.23877 516,096 Ngày 10 tháng 12 năm 2015 20:44 x86
Vbscript.dll 5.7.6002.19567 434,176 Ngày 10 tháng 12 năm 2015 21:08 x86
Vbscript.dll 5.7.6002.23877 434,176 Ngày 10 tháng 12 năm 2015 20:45 x86

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Jscript.dll 5.7.6002.19567 755,200 Ngày 10 tháng 12 năm 2015 20:53 x64
Jscript.dll 5.7.6002.23877 755,200 Ngày 10 tháng 12 năm 2015 20:35 x64
Vbscript.dll 5.7.6002.19567 583,168 Ngày 10 tháng 12 năm 2015 20:54 x64
Vbscript.dll 5.7.6002.23877 583,168 Ngày 10 tháng 12 năm 2015 20:36 x64
Jscript.dll 5.7.6002.19567 516,096 Ngày 10 tháng 12 năm 2015 21:07 x86
Jscript.dll 5.7.6002.23877 516,096 Ngày 10 tháng 12 năm 2015 20:44 x86
Vbscript.dll 5.7.6002.19567 434,176 Ngày 10 tháng 12 năm 2015 21:08 x86
Vbscript.dll 5.7.6002.23877 434,176 Ngày 10 tháng 12 năm 2015 20:45 x86