概要. 此安全更新可修复 Microsoft Windows 的 JScript 和 VBScript 脚本引擎中的漏洞。 如果用户访问经特殊设计的网站，那么此漏洞可能允许远程执行代码。 成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。 如果当前用户使用管理用户权限登录，则成功利用这些漏洞的攻击者可以控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 若要详细了解此类漏洞，请参阅 Microsoft 安全公告 MS16-086 。 更多信息. 重要提示. 如果在安装此更新程序后安装语言包，则必须重新安装此更新程序。 因此，我们建议先安装所需的全部语言包，然后再安装此更新程序。 有关详细信息，请参阅 将语言包添加到 Windows 。

Summary. This security update resolves a vulnerability in the JScript and VBScript scripting engines in Microsoft Windows. The vulnerability could allow remote code execution if a user visits a specially crafted website. An attacker who successfully exploited the vulnerability could gain the same user rights as the current user.

如果运行的是 Windows 10、Windows 8.1 或 Windows 8，在运行系统文件检查器之前，请先运行收件箱部署映像服务和管理 (DISM) 工具。. （如果运行的是 Windows 7 或 Windows Vista，请跳到步骤 3。. 键入以下命令，然后按 Enter 键。. 命令操作可能需要几分钟才能完成。. DISM.exe ...

方法 1：Windows 更新. 您可以通过 Windows 更新获取此更新程序。 在您开启自动更新后，系统会自动下载并安装此更新程序。 若要详细了解如何开启自动更新，请参阅. 自动获取安全更新程序 。 方法 2：Microsoft 下载中心. 更多信息. 安全更新程序部署信息. 如何获取此安全更新程序的相关帮助和支持. 修复了 Windows VBScript 脚本引擎中的一个漏洞。 如果用户访问经特殊设计的网站，那么此漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限，随后可安装程序或创建拥有完全用户权限的新帐户。

方法 1：Windows Update. 可透過 Windows Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 如需如何開啟自動更新的詳細資訊，請參閱. 自動取得安全性更新 （英文）。 方法 2：Microsoft 下載中心. 其他相關資訊. 如何取得此安全性更新的說明及支援. 檔案資訊. 檔案雜湊資訊. 檔案資訊. 解決使用者造訪蓄意製作的網站時，Windows 中可能會允許遠端執行程式碼的弱點。

Summary. This security update resolves vulnerabilities in the JScript and VBScript scripting engines in Microsoft Windows. The vulnerabilities could allow remote code execution if a user visits a specially crafted website. An attacker who successfully exploited these vulnerabilities could gain the same user rights as the current user.

解決 Windows 中 JScript 和 VBScript 指令碼引擎的弱點，這個弱點可能會在使用者造訪蓄意製作的網站時允許遠端程式碼執行。 跳到主要內容 Microsoft

The VBScript or Jscript script uses Windows Script Host (WSH) 5.7 objects to run an application. When WSH 5.7 exits, the Wscript.exe or Cscript.exe process stops unexpectedly, and an incorrect exit code is returned. Cause. This issue is caused by an access violation that occurs in WSH 5.7.

修复了 JScript 和 VBScript 脚本引擎中的漏洞。 如果用户访问经特殊设计的网站，那么此漏洞可能允许远程执行代码。 跳转至主内容

解決使用者造訪蓄意製作的網站時，Windows 中可能會允許遠端執行程式碼的弱點。 Microsoft 所有 Global Microsoft 365 Teams Windows Surface Xbox 支援 軟件 Windows Apps 人工智能 OneDrive