Tóm tắt
Bản vá bảo mật này giải quyết lỗ hổng trong công cụ tập lệnh VBScript trong Microsoft Windows. Lỗ hổng này có thể cho phép thực thi mã từ xa nếu người dùng truy cập một trang web được thiết kế đặc biệt. Kẻ tấn công khai thác thành công lỗ hổng này có thể có được quyền người dùng tương tự như người dùng hiện tại. Nếu người dùng hiện tại đăng nhập bằng quyền người dùng quản trị, kẻ tấn công khai thác thành công lỗ hổng này có thể giành quyền kiểm soát hệ thống bị ảnh hưởng. Kẻ tấn công sau đó có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; Hoặc tạo tài khoản mới với toàn quyền người dùng.
Để tìm hiểu thêm về lỗ hổng này, hãy xem Bảng tin Bảo mật Microsoft MS16-003.
Xem thêm thông tin
Quan trọng
- Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyên bạn nên cài đặt bất kỳ gói ngôn ngữ nào bạn cần trước khi cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ vào Windows.
Cách lấy và cài đặt bản cập nhật
Phương pháp 1: Windows Update
Bạn có thể tải bản cập nhật này qua Windows Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ tự động được tải xuống và cài đặt. Để biết thêm thông tin về cách bật cập nhật tự động, hãy xem
Tự động tải các bản cập nhật bảo mật.
Lưu ý Đối với Windows RT và Windows RT 8.1, bản cập nhật này chỉ sẵn có thông qua Windows Update.
Phương pháp 2: Trung tâm tải xuống của Microsoft
Bạn có thể lấy gói cập nhật độc lập này thông qua Trung tâm Tải xuống của Microsoft. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản cập nhật.
Bấm vào liên kết tải xuống trong Bảng tin Bảo mật Microsoft MS16-003 tương ứng với phiên bản Windows mà bạn đang chạy.
Xem thêm thông tin
Cách nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này
Trợ giúp cài đặt bản cập nhật: Hỗ trợ cho Microsoft Update
Giải pháp bảo mật cho chuyên gia CNTT: Hỗ trợ và khắc phục sự cố bảo mật TechNet
Trợ giúp để bảo vệ máy tính chạy Windows của bạn khỏi vi-rút và phần mềm xấu: Giải pháp Vi rút và Trung tâm Bảo mật
Hỗ trợ địa phương theo quốc gia/khu vực của bạn: Hỗ trợ Quốc tế
Thông tin tệp
Thông tin về băm tệp
| Tên tệp | Hàm băm SHA1 | Hàm băm SHA256 |
|---|---|---|
| Windows6.0-KB3124624-ia64.msu | 178DF358916930B048DB45D9C040760E9081EF0D | 1A2B28A16C9A62663385DA266BEA8A57EC1282B6DEDAD5E29E249A9DC9F5677A |
| Windows6.0-KB3124624-x86.msu | 3006258C7B5DB3E7E9054EC1B49E3F39C7451B8E | 3E1EBB4529A8C63F54D48C696D94E0EC38FBA20BB85A9E601460DF67EEF921D1 |
| Windows6.0-KB3124624-x64.msu | 01DFA5E2317B7F65DEFD5123179D85E173E71111 | 95FF69A54C84283B809828092E44E775FB5181CA977389E67EA439FE448B1A91 |
Thông tin tệp
Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này cài đặt các tệp có thuộc tính được liệt kê trong các bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Lưu ý rằng ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương và với độ lệch thời gian tiết kiệm ánh sáng ban ngày hiện tại của bạn. Ngày và giờ cũng có thể thay đổi khi bạn thực hiện một số thao tác nhất định đối với tệp.
Thông tin tệp Windows Vista và Windows Server 2008
Ghi chú
Có thể xác định các tệp áp dụng cho một sản phẩm, mốc thời gian (RTM, SPn) và nhánh dịch vụ cụ thể (LDR, GDR) bằng cách kiểm tra số phiên bản tệp như trong bảng sau đây:
Phiên bản Sản phẩm Bản gốc Nhánh dịch vụ 6.0.600 2.19xxx Windows Vista hoặc Windows Server 2008 SP2 GDR 6.0.600 2.23xxx Windows Vista hoặc Windows Server 2008 SP2 LDR Các nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố quan trọng, phổ biến. Ngoài các bản vá được phát hành rộng rãi, nhánh dịch vụ LDR còn chứa các hotfix.
Các tệp MANIFEST (.manifest) và MUM (.mum) đã được cài đặt không có trong danh sách.
Đối với tất cả các phiên bản dựa trên ia64 được hỗ trợ
| Tên tệp | Phiên bản tệp | Kích thước tệp | Ngày | Thời gian | Nền tảng |
|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.19567 | 1,394,688 | Ngày 10 tháng 12 năm 2015 | 20:37 | IA-64 |
| Jscript.dll | 5.7.6002.23877 | 1,395,200 | Ngày 10 tháng 12 năm 2015 | 20:21 | IA-64 |
| Vbscript.dll | 5.7.6002.19567 | 1,173,504 | Ngày 10 tháng 12 năm 2015 | 20:39 | IA-64 |
| Vbscript.dll | 5.7.6002.23877 | 1,175,552 | Ngày 10 tháng 12 năm 2015 | 20:22 | IA-64 |
| Jscript.dll | 5.7.6002.19567 | 516,096 | Ngày 10 tháng 12 năm 2015 | 21:07 | x86 |
| Jscript.dll | 5.7.6002.23877 | 516,096 | Ngày 10 tháng 12 năm 2015 | 20:44 | x86 |
| Vbscript.dll | 5.7.6002.19567 | 434,176 | Ngày 10 tháng 12 năm 2015 | 21:08 | x86 |
| Vbscript.dll | 5.7.6002.23877 | 434,176 | Ngày 10 tháng 12 năm 2015 | 20:45 | x86 |
Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ
| Tên tệp | Phiên bản tệp | Kích thước tệp | Ngày | Thời gian | Nền tảng |
|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.19567 | 516,096 | Ngày 10 tháng 12 năm 2015 | 21:07 | x86 |
| Jscript.dll | 5.7.6002.23877 | 516,096 | Ngày 10 tháng 12 năm 2015 | 20:44 | x86 |
| Vbscript.dll | 5.7.6002.19567 | 434,176 | Ngày 10 tháng 12 năm 2015 | 21:08 | x86 |
| Vbscript.dll | 5.7.6002.23877 | 434,176 | Ngày 10 tháng 12 năm 2015 | 20:45 | x86 |
Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ
| Tên tệp | Phiên bản tệp | Kích thước tệp | Ngày | Thời gian | Nền tảng |
|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.19567 | 755,200 | Ngày 10 tháng 12 năm 2015 | 20:53 | x64 |
| Jscript.dll | 5.7.6002.23877 | 755,200 | Ngày 10 tháng 12 năm 2015 | 20:35 | x64 |
| Vbscript.dll | 5.7.6002.19567 | 583,168 | Ngày 10 tháng 12 năm 2015 | 20:54 | x64 |
| Vbscript.dll | 5.7.6002.23877 | 583,168 | Ngày 10 tháng 12 năm 2015 | 20:36 | x64 |
| Jscript.dll | 5.7.6002.19567 | 516,096 | Ngày 10 tháng 12 năm 2015 | 21:07 | x86 |
| Jscript.dll | 5.7.6002.23877 | 516,096 | Ngày 10 tháng 12 năm 2015 | 20:44 | x86 |
| Vbscript.dll | 5.7.6002.19567 | 434,176 | Ngày 10 tháng 12 năm 2015 | 21:08 | x86 |
| Vbscript.dll | 5.7.6002.23877 | 434,176 | Ngày 10 tháng 12 năm 2015 | 20:45 | x86 |