概要. 此安全更新可修复 Microsoft Windows 的 JScript 和 VBScript 脚本引擎中的漏洞。. 如果用户访问经特殊设计的网站，那么此漏洞可能允许远程执行代码。. 成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。. 如果当前用户使用管理用户权限登录，则成功 ...

This security update resolves a vulnerability in the JScript and VBScript scripting engines in Microsoft Windows. The vulnerability could allow remote code execution if a user visits a specially crafted website. An attacker who successfully exploited the vulnerability could gain the same user rights as the current user.

Resolves a vulnerability in the JScript and VBScript scripting engines that could allow information disclosure if a user visited a specially crafted website.

This security update resolves vulnerabilities in the JScript and VBScript scripting engines in Microsoft Windows. The vulnerabilities could allow remote code execution if a user visits a specially crafted website. An attacker who successfully exploits these vulnerabilities could gain the same user rights as the current user.

如果已在系统中安装 Windows Internet Explorer 7，则安装问题将会导致无法提供和安装 VBScript 5.6 和 JScript 5.6 更新。 解决方案是检测此安全更新是否已更改。

概要. 此安全更新程序可修复 Microsoft Windows 的 JScript 和 VBScript 脚本引擎中的多个漏洞。 如果用户访问经特殊设计的网站，这些漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，成功利用这些漏洞的攻击者可完全控制受影响的系统。 然后，攻击者可以安装程序；查看、更改或删除数据；或者使用完全用户权限创建新帐户。 若要详细了解此漏洞，请参阅 Microsoft 安全公告 MS16-053 。 更多信息. 重要. 如果您在安装此更新程序后安装语言包，则必须重新安装此更新程序。 因此，我们建议您先安装所需的全部语言包，然后再安装此更新程序。

How to get help and support for this security update. Fixes vulnerabilities in the VBScript scripting engine in Windows that could allow remote code execution if an attacker hosts a specially crafted website.

应用这些设置后，Internet Explorer 将不会从使用 Internet Explorer 旧文档模式的网站运行 JScript，这些模式 (Internet Explorer 9 及更低版本) ，并且位于 Internet 区域或受限站点区域中。

若要在 Firefox 中启用 JavaScript，请查看并按照 JavaScript 设置中针对交互式网页 提供的说明进行操作。. 本文介绍了用户允许 Internet 区域中的所有网站在 Internet Explorer、Chrome 和 Firefox.中运行 JavaScript 的步骤。.

若要停用網際網路區域中的 JScript 執行，請在登錄編輯程式中找出下列登錄子機碼： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\140D