MS15-126:VBScript 5.7 安全更新说明:2015 年 12 月 8 日

应用对象
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

摘要

此安全更新修复了 Windows 中 VBScript 脚本引擎中的漏洞。 如果攻击者托管旨在通过 Internet Explorer (利用漏洞的特制网站,或者如果攻击者利用受到攻击的网站或接受或托管用户提供的内容或) 广告的网站,然后说服用户查看网站,则更严重的漏洞可能允许远程代码执行。 攻击者还可以在应用程序或 Microsoft Office 文档中嵌入标记为“初始化安全”的 ActiveX 控件,这些文档使用 Internet Explorer 呈现引擎将用户定向到经特殊设计的网站。 

要了解有关此漏洞的更多信息,请参阅 Microsoft 安全公告 MS15-126。

详细信息

重要

  • 若在安装此更新后安装语言包,则必须重新安装此更新。 因此,我们建议先安装所需的全部语言包,然后再安装此更新。 有关更多信息,请参阅添加语言包至 Windows。

如何获取和安装更新

方法 1: Windows 更新

可以通过 Windows 更新获取此更新。 启用自动更新后,系统会自动下载并安装此更新。 有关如何开启自动更新的更多信息,请参阅
自动获取安全更新。

注意:对于 Windows RT 和 Windows RT 8.1,此更新只能通过 Windows 更新获得。

方法 2:Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新,请按照下载页面上的安装说明进行操作。

单击与正在运行的 Windows 版本对应的 Microsoft 安全公告 MS15-126 中的下载链接。

详细信息

如何获取此安全更新的相关帮助和支持

帮助安装更新: Microsoft 更新支持

IT 专业人员安全解决方案: TechNet 安全疑难解答与支持

帮助保护基于 Windows 的计算机不受病毒和恶意软件的破坏: 病毒解决方案和安全中心

根据国家/地区提供本地支持:国际支持

文件信息

文件哈希信息
文件名 SHA1 哈希 SHA256 哈希
Windows6.0-KB3105579-x86.msu BFBF538746B04FEEC540809027D4EC7DBB48C692 D974C6E9EF1BB0766544C94908D8EED48CC022C3AC8E21511231195933D0032B
Windows6.0-KB3105579-ia64.msu 4BF27B82067AB21A41C3DFB041FD060DE8EEB65F 161E681DEAEF8FC786717C9C09CB62183CAE61FA579AD69514C33031A2AE7D4D
Windows6.0-KB3105579-x64.msu 692DF3729689645ACCA65384EAB576F693067C57 69A461747AA217F00FB20CAC71735CDFE820874ECE6D40AB477F9D2A84A4E7BB

      

文件信息

此软件更新的英文 (美国) 版本安装的文件具有下表中列出的属性。 这些文件的日期和时间以协调世界时 (UTC) 格式列出。 注意在你的本地计算机上,这些文件所显示的日期和时间是你的本地时间再加上当前的夏令时偏差。 如果对这些文件执行某些操作,日期和时间也可能会更改。

Windows Vista 和 Windows Server 2008 文件信息

便笺

  • 通过检查在下表中显示的文件版本号,可以识别应用于特定产品、里程碑(RTM、SPn)和服务分支(LDR、GDR)的文件:

    版本 产品 里程碑 Service branch
    6.0.600 2.19xxx Windows Vista 或 Windows Server 2008 SP2 GDR
    6.0.600 2.23xxx Windows Vista 或 Windows Server 2008 SP2 LDR
  • GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外,LDR 服务分支还包含其他修补程序。

  • 未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。

对于所有受支持的基于 x86 版本

文件名 文件版本 文件大小 日期 时间 平台
Jscript.dll 5.7.6002.19549 516,096 2015 年 11 月 13 日 16:56 x86
Jscript.dll 5.7.6002.23859 516,096 2015 年 11 月 13 日 16:32 x86
Vbscript.dll 5.7.6002.19549 434,176 2015 年 11 月 13 日 16:57 x86
Vbscript.dll 5.7.6002.23859 434,176 2015 年 11 月 13 日 16:33 x86

对于所有受支持的基于 ia64 的版本

文件名 文件版本 文件大小 日期 时间 平台
Jscript.dll 5.7.6002.19549 1,394,688 2015 年 11 月 13 日 16:27 IA-64
Jscript.dll 5.7.6002.23859 1,395,200 2015 年 11 月 13 日 16:02 IA-64
Vbscript.dll 5.7.6002.19549 1,173,504 2015 年 11 月 13 日 16:29 IA-64
Vbscript.dll 5.7.6002.23859 1,175,040 2015 年 11 月 13 日 16:03 IA-64
Jscript.dll 5.7.6002.19549 516,096 2015 年 11 月 13 日 16:56 x86
Jscript.dll 5.7.6002.23859 516,096 2015 年 11 月 13 日 16:32 x86
Vbscript.dll 5.7.6002.19549 434,176 2015 年 11 月 13 日 16:57 x86
Vbscript.dll 5.7.6002.23859 434,176 2015 年 11 月 13 日 16:33 x86

对于所有受支持的基于 x64 的版本

文件名 文件版本 文件大小 日期 时间 平台
Jscript.dll 5.7.6002.19549 755,200 2015 年 11 月 13 日 16:42 x64
Jscript.dll 5.7.6002.23859 755,200 2015 年 11 月 13 日 16:37 x64
Vbscript.dll 5.7.6002.19549 582,656 2015 年 11 月 13 日 16:43 x64
Vbscript.dll 5.7.6002.23859 583,168 2015 年 11 月 13 日 16:38 x64
Jscript.dll 5.7.6002.19549 516,096 2015 年 11 月 13 日 16:56 x86
Jscript.dll 5.7.6002.23859 516,096 2015 年 11 月 13 日 16:32 x86
Vbscript.dll 5.7.6002.19549 434,176 2015 年 11 月 13 日 16:57 x86
Vbscript.dll 5.7.6002.23859 434,176 2015 年 11 月 13 日 16:33 x86