摘要
此安全更新修复了 Windows 中 VBScript 脚本引擎中的漏洞。 如果攻击者托管旨在通过 Internet Explorer (利用漏洞的特制网站，或者如果攻击者利用受到攻击的网站或接受或托管用户提供的内容或) 广告的网站，然后说服用户查看网站，则更严重的漏洞可能允许远程代码执行。 攻击者还可以在应用程序或 Microsoft Office 文档中嵌入标记为“初始化安全”的 ActiveX 控件，这些文档使用 Internet Explorer 呈现引擎将用户定向到经特殊设计的网站。
要了解有关此漏洞的更多信息，请参阅 Microsoft 安全公告 MS15-126。
重要
- 今后所有适用于 Windows Server 2012 R2 的安全更新和非安全更新均要求安装更新2919355。 我们建议你在基于 Windows Server 2012 R2 的计算机上安装更新 2919355，以便今后持续接收更新。
- 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。
有关此安全更新的更多信息
以下文章包含有关此安全更新的更多信息，因为它与各个产品版本相关。 文章可能包含已知问题信息。
- 3105578 MS15-126：VBScript 5.8 安全更新说明：2015 年 12 月 8 日
- 3105579 MS15-126：VBScript 5.7 安全更新说明：2015 年 12 月 8 日
如何获取和安装更新
方法 1： Windows 更新
可以通过 Windows 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何开启自动更新的更多信息，请参阅
自动获取安全更新。
安全更新程序部署信息
安全更新程序部署信息
Windows Vista (所有版本) 参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的 32 位 Windows Vista 版本上的 JScript 5.7 和 VBScript 5.7： Windows6.0-KB3105579-x86.msu |
|---|---|
| 对于所有受支持的基于 x64 的 Windows Vista 版本上的 JScript 5.7 和 VBScript 5.7： Windows6.0-KB3105579-x64.msu |
|
| 安装开关 | 请参阅 Microsoft 知识库文章 934307 |
| 重启要求 | 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，你将收到一条消息，建议你重启。 |
| 删除信息 | WUSA.exe 不支持卸载更新。 若要卸载由 WUSA 安装的更新，请依次单击“控制面板”和“安全”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 文件信息 部分。 |
| 注册表项验证 | 注意 没有用于验证此更新是否存在的注册表项。 |
Windows Server 2008 (所有版本) 参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的 32 位 Windows Server 2008 版本上的 JScript 5.7 和 VBScript 5.7： Windows6.0-KB3105579-x86.msu |
|---|---|
| 对于所有受支持的基于 x64 的 Windows Server 2008 版本上的 JScript 5.7 和 VBScript 5.7： Windows6.0-KB3105579-x64.msu |
|
| 对于所有受支持的基于 Itanium 的 Windows Server 2008 版本上的 JScript 5.7 和 VBScript 5.7： Windows6.0-KB3105579-ia64.msu |
|
| 安装开关 | 请参阅 Microsoft 知识库文章 934307 |
| 重启要求 | 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，你将收到一条消息，建议你重启。 |
| 删除信息 | WUSA.exe 不支持卸载更新。 若要卸载由 WUSA 安装的更新，请依次单击“控制面板”和“安全”。 在“Windows 更新”下，单击“查看已安装的更新”，然后从更新列表中进行选择。 |
| 文件信息 | 请参阅 文件信息 部分。 |
| 注册表项验证 | 注意 没有用于验证此更新是否存在的注册表项。 |
Windows Server 2008 R2 (所有版本) 参考表
下表包含此软件的安全更新信息。
| 安全更新文件名 | 对于所有受支持的基于 x64 的 Windows Server 2008 R2 版本的 Server Core 安装上的 JScript 5.8 和 VBScript 5.8： Windows6.1-KB3105578-x64.msu |
|---|---|
| 安装开关 | 请参阅 Microsoft 知识库文章 934307 |
| 重启要求 | 在某些情况下，此更新不需要重启。 如果使用了所需的文件，则此更新将需要重新启动。 如果发生此行为，你将收到一条消息，建议你重启。 |
| 删除信息 | 若要卸载由 WUSA 安装的更新，请使用 /Uninstall 安装开关，或依次单击“控制面板”、“系统和安全”，然后在“Windows 更新”下，单击“查看已安装的更新”，并在更新列表中进行选择。 |
| 文件信息 | 请参阅 文件信息 部分。 |
| 注册表项验证 | 注意 没有用于验证此更新是否存在的注册表项。 |
如何获取此安全更新的相关帮助和支持
帮助安装更新： Microsoft 更新支持
IT 专业人员安全解决方案： TechNet 安全疑难解答与支持
帮助保护基于 Windows 的计算机不受病毒和恶意软件的破坏： 病毒解决方案和安全中心
根据国家/地区提供本地支持：国际支持