你目前正处于脱机状态,正在等待 Internet 重新连接

MS15-084:Microsoft XML Core Services 中的漏洞可能导致信息泄漏:2015 年 8 月 11 日

概要
该安全更新可解决 Microsoft Windows 和 Microsoft Office 中的一些漏洞。如果用户单击经特殊设计的链接公开内存地址或以显式方式允许使用安全套接字层 (SSL) 2.0,则这些漏洞可能导致信息泄露。但是,在所有情况下,攻击者无法强迫用户单击经特殊设计的链接。攻击者必须说服用户单击此链接,通常方式为通过电子邮件或 Instant Messenger 消息进行诱骗。

若要了解有关此漏洞的更多信息,请参阅 Microsoft 安全公告 MS15-084
更多信息
重要
  • 今后发布的所有 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 安全更新程序和与安全无关的更新程序都要求安装更新 2919355。我们建议您在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装 2919355 更新,以便今后持续接收更新程序。
  • 如果您在安装此更新程序后安装语言包,则必须重新安装此更新程序。因此,我们建议您先安装所需的全部语言包,然后再安装此更新程序。有关更多信息,请参阅向 Windows 添加语言包
有关此安全更新的其他信息
下列文章包含此安全更新针对具体产品版本的其他信息。这些文章可能包含已知问题信息。
  • 3076895 MS15-084:Windows XML Core Services 安全更新说明:2015 年 8 月 11 日
  • 2825645 MS15-084:2007 Microsoft Office 套件安全更新说明:2015 年 8 月 11 日
如何获取和安装更新

方法 1:Windows 更新

此更新通过 Windows 更新提供。当您打开自动更新后,该更新将自动下载并安装。有关如何打开自动更新的详细信息,请参阅自动获取安全更新

注意 对于 Windows RT 和 Windows RT 8.1,此更新仅通过 Windows 更新提供。

方法 2:Microsoft 下载中心

您可以通过 Microsoft 下载中心获取独立更新程序包。若要安装此安全更新,请按照下载页面上的安装说明进行操作。

单击 Microsoft 安全公告 MS15-084 中与您运行的 Windows 版本相对应的下载链接。
更多信息

安全更新部署信息

Windows Vista(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于 Windows Vista 所有受支持的 32 位版本上的 Microsoft XML Core Services 3.0:
Windows6.0-KB3076895-x86.msu

对于 Windows Vista 所有受支持的 32 位版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-x86.exe

对于 Windows Vista 所有受支持的基于 x64 的版本上的 Microsoft XML Core Services 3.0:
Windows6.0-KB3076895-x64.msu

对于所有基于 x64 的 Windows Vista 版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-amd64.exe
安装开关请参阅 Microsoft 知识库文章 934307
重新启动要求在某些情况下,安装此更新后无需重启计算机。如果所需文件正在使用中,则安装此更新后必须重启计算机。如果发生此行为,您会收到一条建议您重启计算机的消息。
删除信息WUSA.exe 不支持更新卸载。若要卸载由 WUSA 安装的更新,请依次单击“控制面板”和“安全”。在“Windows 更新”下,单击“查看已安装的更新”,并从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3076895
注册表项验证注意不存在注册表项,无法验证此更新是否存在。

Windows Server 2008(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于 Windows Server 2008 所有受支持的 32 位版本上的 Microsoft XML Core Services 3.0:
Windows6.0-KB3076895-x86.msu

对于 Windows Server 2008 所有受支持的 32 位版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-x86.exe

对于 Windows Server 2008 所有受支持的基于 x64 的版本上的 Microsoft XML Core Services 3.0:
Windows6.0-KB3076895-x64.msu

对于所有基于 x64 的 Windows Server 2008 版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-amd64.exe

对于 Windows Server 2008 所有受支持的基于 Itanium 的版本上的 Microsoft XML Core Services 3.0:
Windows6.0-KB3076895-ia64.msu

对于所有基于 Itanium 的 Windows Server 2008 版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-amd64.exe
安装开关请参阅 Microsoft 知识库文章 934307
重新启动要求在某些情况下,此更新不需要重新启动。如果所需的文件正处在使用中,则此更新将需要重新启动。如果出现这种情况,您会收到一条建议您重新启动的消息。
删除信息WUSA.exe 不支持更新卸载。若要卸载由 WUSA 安装的更新,请依次单击“控制面板”和“安全”。在“Windows 更新”下,单击“查看已安装的更新”,并从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3076895
注册表项验证注意不存在注册表项,无法验证此更新是否存在。

Windows 7(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于 Windows 7 所有受支持的 32 位版本上的 Microsoft XML Core Services 3.0:
Windows6.1-KB3076895-x86.msu

对于 Windows 7 所有受支持的 32 位版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-x86.exe

对于 Windows 7 所有受支持的基于 x64 的版本上的 Microsoft XML Core Services 3.0:
Windows6.1-KB3076895-x64.msu

对于所有基于 x64 的 Windows 7 版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-amd64.exe
安装开关请参阅 Microsoft 知识库文章 934307
重新启动要求在某些情况下,此更新不需要重新启动。如果所需的文件正处在使用中,则此更新将需要重新启动。如果出现这种情况,您会收到一条建议您重新启动的消息。
删除信息要卸载由 WUSA 安装的更新,请使用 /Uninstall 设置开关,或依次单击“控制面板”和“系统和安全”,然后在 Windows 更新下,单击“查看已安装的更新”,然后从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3076895
注册表项验证注意不存在注册表项,无法验证此更新是否存在。

Windows Server 2008 R2(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于 Windows Server 2008 R2 所有受支持的基于 x64 的版本上的 Microsoft XML Core Services 3.0:
Windows6.1-KB3076895-x64.msu

对于所有受支持的 32 位 Windows Server 2008 R2 版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-x86.exe

对于 Windows Server 2008 R2 所有受支持的基于 Itanium 的版本上的 Microsoft XML Core Services 3.0:
Windows6.1-KB3076895-ia64.msu

对于所有基于 Itanium 的 Windows Server 2008 R2 版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-amd64.exe
安装开关请参阅 Microsoft 知识库文章 934307
重新启动要求在某些情况下,此更新不需要重新启动。如果所需的文件正处在使用中,则此更新将需要重新启动。如果出现这种情况,您会收到一条建议您重新启动的消息。
删除信息要卸载由 WUSA 安装的更新,请使用 /Uninstall 设置开关,或依次单击“控制面板”和“系统和安全”,然后在 Windows 更新下,单击“查看已安装的更新”,然后从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3076895
注册表项验证注意不存在注册表项,无法验证此更新是否存在。

Windows 8 和 Windows 8.1(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于 Windows 8 所有受支持的 32 位版本上的 Microsoft XML Core Services 3.0:
Windows8-RT-KB3076895-x86.msu

对于 Windows 8 所有受支持的 32 位版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-x86.exe

对于 Windows 8 所有受支持的基于 x64 的版本上的 Microsoft XML Core Services 3.0:
Windows8-RT-KB3076895-x64.msu

对于 Windows 8 所有受支持的基于 x64 的版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-x86.exe

对于 Windows 8.1 所有受支持的 32 位版本上的 Microsoft XML Core Services 3.0:
Windows8.1-KB3076895-x86.msu

对于 Windows 8.1 所有受支持的 32 位版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-x86.exe

对于 Windows 8.1 所有受支持的基于 x64 的版本上的 Microsoft XML Core Services 3.0:
Windows8.1-KB3076895-x64.msu

对于 Windows 8.1 所有受支持的基于 x64 的版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-x86.exe
安装开关请参阅 Microsoft 知识库文章 934307
重新启动要求在某些情况下,此更新不需要重新启动。如果所需的文件正处在使用中,则此更新将需要重新启动。如果出现这种情况,您会收到一条建议您重新启动的消息。
删除信息要卸载由 WUSA 安装的更新,请使用 /Uninstall 设置开关,或依次单击“控制面板”、“系统和安全”和“Windows 更新”,然后在“另请参阅”下单击“安装的更新”并从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3076895
注册表项验证注意不存在注册表项,无法验证此更新是否存在。

Windows Server 2012 和 Windows Server 2012 R2(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于 Windows Server 2012 所有受支持版本上的 Microsoft XML Core Services 3.0:
Windows8-RT-KB3076895-x64.msu

对于 Windows Server 2012 所有受支持版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-x86.exe

对于 Windows Server 2012 R2 所有受支持版本上的 Microsoft XML Core Services 3.0:
Windows8.1-KB3076895-x64.msu

对于 Windows Server 2012 R2 所有受支持版本上的 Microsoft XML Core Services 6.0:
msxml6-KB3076895-enu-x86.exe
安装开关请参阅 Microsoft 知识库文章 934307
重新启动要求在某些情况下,此更新不需要重新启动。如果所需的文件正处在使用中,则此更新将需要重新启动。如果出现这种情况,您会收到一条建议您重新启动的消息。
删除信息要卸载由 WUSA 安装的更新,请使用 /Uninstall 设置开关,或依次单击“控制面板”、“系统和安全”和“Windows 更新”,然后在“另请参阅”下单击“安装的更新”并从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3076895
注册表项验证注意不存在注册表项,无法验证此更新是否存在。

Windows RT 和 Windows RT 8.1(所有版本)

引用表

下表包含此软件的安全更新信息。
部署这些更新仅通过 Windows 更新提供。
重新启动要求在某些情况下,此更新不需要重新启动。如果所需的文件正处在使用中,则此更新将需要重新启动。如果出现这种情况,您会收到一条建议您重新启动的消息。
删除信息依次单击“控制面板”“系统和安全”“Windows 更新”,然后在“另请参阅”下方单击“已安装的更新”并从更新列表中进行选择。
文件信息请参阅 Microsoft 知识库文章 3076895

Microsoft Office 2007(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名Microsoft Office 2007 Service Pack 3:
msxml52007-kb2825645-fullfile-x86-glb.exe
对于 Microsoft InfoPath 2007 Service Pack 3:
msxml52007-kb2825645-fullfile-x86-glb.exe
安装开关请参阅 Microsoft 知识库文章 912203
重新启动要求在某些情况下,此更新无需重启计算机。如果所需文件处于使用状态,则此更新需要重启计算机。如果出现这种情况,您会看到一条提示您重启计算机的消息。

为了帮助减少需要重新启动计算机的可能性,请停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新。有关可能会提示您重新启动计算机的原因的详细信息,请参阅 Microsoft 知识库文章 887012
删除信息使用“控制面板”中的“添加或删除程序”项。
文件信息请参阅文件信息部分
注册表项验证不适用

文件哈希信息

File nameSHA1 hashSHA256 hash
msxml52007-kb2825645-fullfile-x86-glb.exeE4E818F834F7A93520F938BA2851603C2E15264F94592E3DDDE0E9A28BC8AC7F3BF1B0F904E26322CC0D17EBDA9A8C202A093D14
Windows6.0-KB3076895-ia64.msu6BD52774ED55EBFC480509FA4539054DAF7EA9DB058B768B2839E62D94BF61DE17FA61CAB22F1D96B05D20E552E7184D894E6397
Windows6.0-KB3076895-x64.msuC5EE548DE68654F028EF0FA2AC8280C6807B9D9CC11E0873A423D36F2150FEB142757CF007AAE7FF4CF02F2DA7B397CDBC33EA61
Windows6.0-KB3076895-x86.msu0A5020F8E15B01CFF1D8CD085B25923460CECFC42660F711FAD513EDB984CCE139BD30FF2FC90E0111042D5D065894E6DEFD25DF
Windows6.1-KB3076895-ia64.msuA6333C214493BFDB0B0DC1AE69B4EBBAC3BA6DA53E91A571930A14BEA90C5C22380CEAE6D4DFEB65D602E84B40953B58D4B485B4
Windows6.1-KB3076895-x64.msu6A8FB82FA391D09A078B7F6D63A070A481D0750BE4866715BB1866800832D3355C1EA08F16A090CE2EBF3636CFC5DBAD2522BE46
Windows6.1-KB3076895-x86.msuB4E92BB314404801D2816C2D53B6449E654CE6BC254905B50E0FE4D265F801721264592D11C29BF9065A7F101122DF228E438C6B
Windows8.1-KB3076895-arm.msu06197DED083E19A9BF16D8F9754FC1544EEA152FDE333EAF430879D0284595F3AA39A8CAFDD7CABECD5B87CFD7262F1076990246
Windows8.1-KB3076895-x64.msu24498C2C6B322768636629F4FA65884696B35FE87A1CCBE3CA5E0B281366411F338DC5989123908D3D375E9809BF148F49EBD3C0
Windows8.1-KB3076895-x86.msu2C68ADB1F0CF7C444759E3DCE0468E98AFCD2D96CA2097E4AF45A8D278AF104F903E53BEBA95D55237EE58C4C434C54BBF9F007C
Windows8-RT-KB3076895-arm.msuC101A950AC266885594445FF2411BA377068E082A7C9D24F3082EC0FF395FA1B83405F5986B028A7B8F3D084A966C099B3230B95
Windows8-RT-KB3076895-x64.msu717FAE16466BBA4B0323189D2A3573DF61B10795DA7A1E3A2B5C73C1C392DFFA149E58467179B3261B21A4B45111DEA545DFE6F3
Windows8-RT-KB3076895-x86.msuD19CBA004640047D334E2948173B130D6D3FBAE050769FB19ADA4452151C80072F24BE8D031606310B472BAC835E482C2EBB0F7A

如何获取此安全更新的帮助和支持

帮助安装更新:Microsoft 更新支持

IT 专业人员安全解决方案:TechNet 安全疑难解答和支持

帮助保护您基于 Windows 的计算机不受病毒和恶意软件的侵害:病毒解决方案和安全中心

基于国家/地区的本地支持:国际支持
malicious attacker exploit
属性

文章 ID:3080129 - 上次审阅时间:08/14/2015 19:08:00 - 修订版本: 3.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1, Windows Server 2008 Service Pack 2, Windows Vista Service Pack 2, 2007 Microsoft Office Suite Service Pack 3, Microsoft Office 企业版 2007, Microsoft Office Enterprise 2007 Home Use Program, Microsoft Office 专业版 2007, Microsoft Office 标准版 2007, Microsoft Office 家庭和学生版 2007, Microsoft Office 中小企业版 2007, Microsoft Office 基础版 2007

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability kbsurveynew KB3080129
反馈