MS15-066: Mô tả các bản Cập Nhật bảo mật cho VBScript 5.7 lệnh: ngày 14 tháng 12 năm 2015

Tóm tắt

Bản Cập Nhật bảo mật này giải quyết lỗ hổng trong chương trình VBScript kịch bản trong Windows. Lỗ hổng bảo mật có thể cho phép thực thi mã từ xa nếu người dùng tới một trang web đặc biệt crafted. Kẻ tấn công đã thành công khai thác lỗ hổng này có thể được quyền người dùng tương tự như người dùng hiện tại. Nếu người dùng hiện đang đăng nhập với quyền quản trị người dùng, kẻ đã thành công khai thác lỗ hổng này có thể mất kiểm soát hoàn toàn hệ thống bị ảnh hưởng. Kẻ tấn công có thể rồi cài đặt chương trình, có thể xem, thay đổi hoặc xoá dữ liệu, hoặc có thể tạo tài khoản mới có quyền của người dùng đầy đủ.

Để tìm hiểu thêm về lỗ hổng bảo mật, hãy xem Microsoft Security Bulletin MS15-066.

Thông tin

Quan trọng Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyến nghị bạn cài đặt bất kỳ ngôn ngữ gói mà bạn cần trước khi bạn cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ vào Windows

Làm thế nào để tải xuống và cài đặt bản Cập Nhật

Phương pháp 1: Windows Update

Bản cập nhật này có sẵn thông qua Windows Update. Khi bạn bật cập nhật tự động, bản cập nhật này sẽ được tải xuống và cài đặt tự động. Để biết thêm thông tin về cách bật Cập nhật tự động, hãy xem
Tự động nhận các bản Cập Nhật bảo mật.

Bạn có thể tải xuống gói cập nhật riêng thông qua Microsoft Download Center. Làm theo hướng dẫn cài đặt trên trang tải xuống để cài đặt bản Cập Nhật.

Nhấp vào liên kết tải xuống Microsoft Security Bulletin MS15-066 tương ứng với phiên bản Windows bạn đang chạy.



Thông tin


Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này cài đặt tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Ngày và giờ của các tệp trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện các thao tác nhất định trên tệp.


Thông tin tệp Windows Server 2003

  • Các tệp áp dụng cho một mốc cụ thể (SPn) và chi nhánh dịch vụ (QFE, GDR) được ghi trong cột "Yêu cầu SP" và "Chi nhánh dịch vụ".

  • Chi nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố nghiêm trọng, thường gặp. Ngoài các bản vá được phát hành rộng rãi, chi nhánh dịch vụ QFE còn chứa các hotfix.

  • Ngoài các tập tin được liệt kê trong các bảng, Cập nhật phần mềm này cũng cài đặt một tập tin danh mục bảo mật liên quan (KBsố.cat) được ký bằng chữ ký số Microsoft.

Đối với tất cả phiên bản x64 dựa trên Windows Server 2003

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Yêu cầu SP

Chi nhánh dịch vụ

Vbscript.dll

5.7.6002.23712

603,136

07-Jun-2015

03:28

x64

SP2

SP2QFE

Wvbscript.dll

5.7.6002.23712

434,176

07-Jun-2015

03:28

x86

SP2

SP2QFE\WOW

Đối với tất cả phiên bản dựa trên x86 được hỗ trợ của Windows Server 2003

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Vbscript.dll

5.7.6002.23712

434,176

07-Jun-2015

03:20

x86

Đối với tất cả phiên bản dựa trên IA-64 được hỗ trợ của Windows Server 2003

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Yêu cầu SP

Chi nhánh dịch vụ

Vbscript.dll

5.7.6002.23712

1,155,072

07-Jun-2015

03:29

IA-64

SP2

SP2QFE

Wvbscript.dll

5.7.6002.23712

434,176

07-Jun-2015

03:29

x86

SP2

SP2QFE\WOW

Thông tin tệp Windows Vista và Windows Server 2008

  • Các tệp áp dụng cho một sản phẩm cụ thể, bản gốc (SPn) và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau:

    Phiên bản

    Sản phẩm

    Bản gốc

    Chi nhánh dịch vụ

    6.0.6002. 18 xxx

    Windows Vista SP2 và Windows Server 2008 SP2

    SP2

    GDR

    6.0.6002. 23 xxx

    Windows Vista SP2 và Windows Server 2008 SP2

    SP2

    LDR

  • Chi nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố nghiêm trọng, thường gặp. Ngoài các bản vá được phát hành rộng rãi, chi nhánh dịch vụ LDR còn chứa các cập nhật nóng.

Lưu ý Các tệp MANIFEST (.manifest) và tệp MUM (.mum) đã cài đặt chưa được liệt kê.

Đối với tất cả phiên bản x86 dựa trên Windows Vista và Windows Server 2008

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Vbscript.dll

5.7.6002.19405

430,080

04-Jun-2015

19:29

x86

Vbscript.dll

5.7.6002.23712

434,176

04-Jun-2015

19:08

x86

Đối với tất cả phiên bản dựa trên x64 được hỗ trợ của Windows Vista và Windows Server 2008

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Vbscript.dll

5.7.6002.19405

603,648

04-Jun-2015

19:21

x64

Vbscript.dll

5.7.6002.23712

603,136

04-Jun-2015

19:04

x64

Vbscript.dll

5.7.6002.19405

430,080

04-Jun-2015

19:29

x86

Vbscript.dll

5.7.6002.23712

434,176

04-Jun-2015

19:08

x86

Đối với tất cả phiên bản dựa trên IA-64 của Windows Server 2008

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Vbscript.dll

5.7.6002.19405

1,153,536

04-Jun-2015

15:21

IA-64

Vbscript.dll

5.7.6002.23712

1,155,072

04-Jun-2015

15:01

IA-64

Vbscript.dll

5.7.6002.19405

430,080

04-Jun-2015

19:29

x86

Vbscript.dll

5.7.6002.23712

434,176

04-Jun-2015

19:08

x86


Trợ giúp cài đặt bản cập nhật: Hỗ trợ cho Microsoft Update

Giải pháp bảo mật dành cho các chuyên gia CNTT: Khắc phục sự cố và Hỗ trợ của TechNet

Trợ giúp bảo vệ máy tính chạy Windows của bạn khỏi vi-rút và phần mềm độc hại: Giải pháp Vi-rút và Trung tâm Bảo mật

Hỗ trợ địa phương theo quốc gia: Hỗ trợ Quốc tế

Bạn cần thêm trợ giúp?

Phát triển các kỹ năng của bạn
Khám phá nội dung đào tạo
Sở hữu tính năng mới đầu tiên
Tham gia Microsoft dùng nội bộ

Thông tin này có hữu ích không?

Cảm ơn phản hồi của bạn!

Cảm ơn bạn đã phản hồi! Để trợ giúp tốt hơn, có lẽ chúng tôi sẽ kết nối bạn với một trong những nhân viên hỗ trợ Office của chúng tôi.

×