MS15-126：針對 JScript 與 VBScript 的累積安全更新，以解決遠端程式碼執行問題：2015 年 12 月 8 日

套用到
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

摘要

此安全更新修復了 Windows 中 VBScript 腳本引擎的漏洞。 較嚴重的漏洞可能允許遠端執行程式碼，若攻擊者架設專門設計的網站透過 Internet Explorer (利用漏洞，或利用被入侵的網站，或是接受或承載用戶提供內容或廣告的網站，並) 說服使用者瀏覽該網站。 攻擊者也可能在應用程式或使用 Internet Explorer 渲染引擎引導使用者至特別製作的網站的 Microsoft Office 文件中嵌入標記為「安全初始化」的 ActiveX 控制項。 

欲了解更多關於此漏洞的資訊，請參閱 Microsoft 安全公告 MS15-126。

更多資訊

重要

  • 所有未來的 Windows Server 2012 R2 安全及非安全更新都需要安裝更新2919355。 我們建議您在Windows Server 2012 R2 電腦上安裝更新2919355，以便未來能收到更新。
  • 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

關於本次安全更新的更多資訊

以下文章包含更多關於此安全更新的資訊，特別是針對各產品版本的相關資訊。 這些文章可能包含已知問題的資訊。

  • 3105578 MS15-126：VBScript 5.8 安全更新說明：2015 年 12 月 8 日
  • 3105579 MS15-126：VBScript 5.7 安全更新說明：2015 年 12 月 8 日

如何取得及安裝更新

方法 1：Windows Update

可透過 Windows Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 關於如何開啟自動更新的更多資訊，請參見
自動取得安全更新。

更多資訊

安全更新部署資訊

Windows Vista (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於所有支援的 32 位元版本 Windows Vista 上的 JScript 5.7 與 VBScript 5.7：
Windows6.0-KB3105579-x86.msu
對於所有支援的 x64 版 Windows Vista 上的 JScript 5.7 和 VBScript 5.7：
Windows6.0-KB3105579-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種行為，你會收到訊息建議重新開始。
移除資訊 WUSA.exe 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 Windows Update 中，點選「檢視已安裝的更新」，從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊 區塊。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於所有支援的 32 位元版本的 Windows Server 2008 上，JScript 5.7 與 VBScript 5.7：
Windows6.0-KB3105579-x86.msu
針對所有支援的 x64 版 Windows Server 2008 上的 JScript 5.7 與 VBScript 5.7：
Windows6.0-KB3105579-x64.msu
對於所有支援的 Itanium 版 Windows Server 2008 上的 JScript 5.7 與 VBScript 5.7：
Windows6.0-KB3105579-ia64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種行為，你會收到訊息建議重新開始。
移除資訊 WUSA.exe 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 Windows Update 中，點選「檢視已安裝的更新」，從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊 區塊。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

Windows Server 2008 R2 (所有版本) 參考表

下表包含此軟體的安全更新資訊。

安全性更新檔案名稱 對於所有支援的 x64 版 Windows Server 2008 R2 Server Core 安裝上的 JScript 5.8 與 VBScript 5.8：
Windows6.1-KB3105578-x64.msu
安裝參數 請參閱 Microsoft 知識庫文章 934307
重新啟動需求 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種行為，你會收到訊息建議重新開始。
移除資訊 要解除 WUSA 安裝的更新，請使用 /Uninstall 安裝開關，或點選控制台，點選系統與安全，然後在 Windows Update 下點選「檢視已安裝的更新」，從更新清單中選擇。
檔案詳細資訊 請參閱 檔案資訊 區塊。
登錄機碼驗證 注意：登錄機碼不存在，無法驗證此更新是否存在。

      

如何獲得這項安全更新的協助與支援

安裝更新的幫助： 支援 Microsoft Update

IT 專業人員的安全解決方案： TechNet 安全故障排除與支援

保護您的 Windows 電腦免受病毒與惡意軟體侵害的協助： 病毒解決方案與安全中心

您所在國家/地區的當地支援: 多語系支援