摘要
此安全更新修复了 Windows 中 VBScript 脚本引擎中的漏洞。 如果攻击者托管旨在通过 Internet Explorer (利用漏洞的特制网站,或者如果攻击者利用受到攻击的网站或接受或托管用户提供的内容或) 广告的网站,然后说服用户查看网站,则更严重的漏洞可能允许远程代码执行。 攻击者还可以在应用程序或 Microsoft Office 文档中嵌入标记为“初始化安全”的 ActiveX 控件,这些文档使用 Internet Explorer 呈现引擎将用户定向到经特殊设计的网站。
要了解有关此漏洞的更多信息,请参阅 Microsoft 安全公告 MS15-126。
详细信息
重要
- 若在安装此更新后安装语言包,则必须重新安装此更新。 因此,我们建议先安装所需的全部语言包,然后再安装此更新。 有关更多信息,请参阅添加语言包至 Windows。
如何获取和安装更新
方法 1: Windows 更新
可以通过 Windows 更新获取此更新。 启用自动更新后,系统会自动下载并安装此更新。 有关如何开启自动更新的更多信息,请参阅
自动获取安全更新。
注意:对于 Windows RT 和 Windows RT 8.1,此更新只能通过 Windows 更新获得。
方法 2:Microsoft 下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新,请按照下载页面上的安装说明进行操作。
单击与正在运行的 Windows 版本对应的 Microsoft 安全公告 MS15-126 中的下载链接。
详细信息
如何获取此安全更新的相关帮助和支持
帮助安装更新: Microsoft 更新支持
IT 专业人员安全解决方案: TechNet 安全疑难解答与支持
帮助保护基于 Windows 的计算机不受病毒和恶意软件的破坏: 病毒解决方案和安全中心
根据国家/地区提供本地支持:国际支持
文件信息
文件哈希信息
| 文件名 | SHA1 哈希 | SHA256 哈希 |
|---|---|---|
| Windows6.0-KB3105579-x86.msu | BFBF538746B04FEEC540809027D4EC7DBB48C692 | D974C6E9EF1BB0766544C94908D8EED48CC022C3AC8E21511231195933D0032B |
| Windows6.0-KB3105579-ia64.msu | 4BF27B82067AB21A41C3DFB041FD060DE8EEB65F | 161E681DEAEF8FC786717C9C09CB62183CAE61FA579AD69514C33031A2AE7D4D |
| Windows6.0-KB3105579-x64.msu | 692DF3729689645ACCA65384EAB576F693067C57 | 69A461747AA217F00FB20CAC71735CDFE820874ECE6D40AB477F9D2A84A4E7BB |
文件信息
此软件更新的英文 (美国) 版本安装的文件具有下表中列出的属性。 这些文件的日期和时间以协调世界时 (UTC) 格式列出。 注意在你的本地计算机上,这些文件所显示的日期和时间是你的本地时间再加上当前的夏令时偏差。 如果对这些文件执行某些操作,日期和时间也可能会更改。
Windows Vista 和 Windows Server 2008 文件信息
便笺
通过检查在下表中显示的文件版本号,可以识别应用于特定产品、里程碑(RTM、SPn)和服务分支(LDR、GDR)的文件:
版本 产品 里程碑 Service branch 6.0.600 2.19xxx Windows Vista 或 Windows Server 2008 SP2 GDR 6.0.600 2.23xxx Windows Vista 或 Windows Server 2008 SP2 LDR GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外,LDR 服务分支还包含其他修补程序。
未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。
对于所有受支持的基于 x86 版本
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.19549 | 516,096 | 2015 年 11 月 13 日 | 16:56 | x86 |
| Jscript.dll | 5.7.6002.23859 | 516,096 | 2015 年 11 月 13 日 | 16:32 | x86 |
| Vbscript.dll | 5.7.6002.19549 | 434,176 | 2015 年 11 月 13 日 | 16:57 | x86 |
| Vbscript.dll | 5.7.6002.23859 | 434,176 | 2015 年 11 月 13 日 | 16:33 | x86 |
对于所有受支持的基于 ia64 的版本
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.19549 | 1,394,688 | 2015 年 11 月 13 日 | 16:27 | IA-64 |
| Jscript.dll | 5.7.6002.23859 | 1,395,200 | 2015 年 11 月 13 日 | 16:02 | IA-64 |
| Vbscript.dll | 5.7.6002.19549 | 1,173,504 | 2015 年 11 月 13 日 | 16:29 | IA-64 |
| Vbscript.dll | 5.7.6002.23859 | 1,175,040 | 2015 年 11 月 13 日 | 16:03 | IA-64 |
| Jscript.dll | 5.7.6002.19549 | 516,096 | 2015 年 11 月 13 日 | 16:56 | x86 |
| Jscript.dll | 5.7.6002.23859 | 516,096 | 2015 年 11 月 13 日 | 16:32 | x86 |
| Vbscript.dll | 5.7.6002.19549 | 434,176 | 2015 年 11 月 13 日 | 16:57 | x86 |
| Vbscript.dll | 5.7.6002.23859 | 434,176 | 2015 年 11 月 13 日 | 16:33 | x86 |
对于所有受支持的基于 x64 的版本
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Jscript.dll | 5.7.6002.19549 | 755,200 | 2015 年 11 月 13 日 | 16:42 | x64 |
| Jscript.dll | 5.7.6002.23859 | 755,200 | 2015 年 11 月 13 日 | 16:37 | x64 |
| Vbscript.dll | 5.7.6002.19549 | 582,656 | 2015 年 11 月 13 日 | 16:43 | x64 |
| Vbscript.dll | 5.7.6002.23859 | 583,168 | 2015 年 11 月 13 日 | 16:38 | x64 |
| Jscript.dll | 5.7.6002.19549 | 516,096 | 2015 年 11 月 13 日 | 16:56 | x86 |
| Jscript.dll | 5.7.6002.23859 | 516,096 | 2015 年 11 月 13 日 | 16:32 | x86 |
| Vbscript.dll | 5.7.6002.19549 | 434,176 | 2015 年 11 月 13 日 | 16:57 | x86 |
| Vbscript.dll | 5.7.6002.23859 | 434,176 | 2015 年 11 月 13 日 | 16:33 | x86 |