Microsoft 安全公告:Internet Explorer 10 中的 Adobe Flash Player 中的漏洞更新:2013 年 9 月 10 日

简介

Microsoft 已就此问题发布了针对 IT 专业人员的 Microsoft 安全公告。此安全公告包括其他与安全相关的信息。若要查看此安全公告,请访问以下 Microsoft 网站:

http://technet.microsoft.com/zh-cn/security/advisory/2755801

更多信息

有关此安全更新的已知问题

  • 在您安装此安全更新后,多字节文本可能在一些使用 Adobe Flash Player 的网站上显示乱码。例如,网站可能结合使用 Flash 应用程序和 JavaScript 来处理文本,也许是为了实现登录功能。当您在应用程序中键入多字节文本后,会发现文本损坏。

    若要解决此问题,请安装更新 2889543。


    有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

    2889543 在安装安全更新 2880289 后向使用 Adobe Flash Player 的网页中键入文本时,文本发生损坏

本文中提到的第三方产品由 Microsoft 以外的其他公司提供。对于这些产品的性能或可靠性,Microsoft 不作任何暗示保证或其他形式的保证。

解决方案

可以从 Microsoft 下载中心下载以下文件:

适用于 Windows 8 的 Internet Explorer Flash Player 更新 (KB2880289)

立即下载 Windows8-RT-KB2880289-x86.msu 程序包。

适用于 Windows 8 基于 x64 的系统的 Internet Explorer Flash Player 更新 (KB2880289)

立即下载 Windows8-RT-KB2880289-x64.msu 程序包。

适用于 Windows Server 2012 的 Internet Explorer Flash Player 更新 (KB2880289)

立即下载 Windows8-RT-KB2880289-x64.msu 程序包。

适用于 Windows 8.1 Preview 的 Internet Explorer Flash Player 更新 (KB2880289)

立即下载 Windows8-RT-KB2880289-x86.msu 程序包。

适用于 Windows 8.1 Preview 基于 x64 的系统的 Internet Explorer Flash Player 更新 (KB2880289)

立即下载 Windows8-RT-KB2880289-x64.msu 程序包。

适用于 Windows Server 2012 R2 Release Preview 的 Internet Explorer Flash Player 更新 (KB2880289)

立即下载 Windows8-RT-KB2880289-x64.msu 程序包。

适用于 Windows 8.1 的 Internet Explorer Flash Player 更新 (KB2880289)

立即下载 Windows8-RT-KB2880289-x86.msu 程序包。

适用于 Windows 8.1 基于 x64 的系统的 Internet Explorer Flash Player 更新 (KB2880289)

立即下载 Windows8-RT-KB2880289-x64.msu 程序包。

适用于 Windows Server 2012 R2 的 Internet Explorer Flash Player 更新 (KB2880289)

立即下载 Windows8-RT-KB2880289-x64.msu 程序包。

发布日期:2013 年 9 月 10 日

有关如何下载 Microsoft 支持文件的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

119591 如何从联机服务获取 Microsoft 支持文件 Microsoft 已对该文件进行了病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上,以防止在未经授权的情况下对其进行更改。

更新信息

检测和部署工具和指南

安全中心

管理必须部署到组织中的服务器、桌面和移动系统的软件和安全更新。有关详细信息,请参阅 TechNet 更新管理中心Microsoft TechNet 安全网站提供有关 Microsoft 产品安全的其他信息。

安全更新可从 Microsoft UpdateWindows Update 下载。还可从 Microsoft 下载中心获得安全更新。通过用关键字“安全更新”执行搜索,可以轻松找到它们。

最后,还可从 Microsoft Update 目录中下载安全更新。Microsoft Update 目录提供通过 Windows Update 和 Microsoft Update 提供的内容的可搜索目录。包括安全更新、驱动程序和 Service Pack。有关 Microsoft Update 目录的更多信息,请访问 Microsoft Update 目录常见问题解答


检测和部署指南

Microsoft 提供安全更新的检测和部署指南。此指南包括有助于 IT 专家了解如何使用多种安全更新检测和部署工具的建议和信息。有关详细信息,请参阅Microsoft 知识库文章 961747


Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) 支持管理员扫描本地和远程系统中缺少的安全更新和常见的安全配置错误。有关详细信息,请参阅 Microsoft Baseline Security Analyzer

下表提供了此安全更新的 MBSA 检测摘要。

软件

MBSA

32 位 Windows 8 系统

64 位 Windows 8 系统

Windows Server 2012

注意使用不受最新版本的 MBSA、Microsoft Update 和 Windows Server Update Services 支持的旧版软件的客户应该参阅 Microsoft Baseline Security Analyzer 并参考“旧版产品支持”部分,以查找有关如何使用旧版工具创建全面安全更新检测的信息。


Windows Server Update Services

使用 Windows Server Update Services (WSUS),信息技术管理员可以对运行 Windows 的计算机部署最新的 Microsoft 产品更新。有关如何使用 Windows Server Update Services 部署安全更新的详细信息,请参阅 TechNet 文章 Windows Server Update Services


Systems Management Server

下表提供了此安全更新的 SMS 检测和部署摘要。

软件

SMS 2003 ITMU

System Center Configuration Manager

32 位 Windows 8 系统

64 位 Windows 8 系统

Windows Server 2012

注意 Microsoft 在 2011 年 4 月 12 日停止了对 SMS 2.0 的支持。对于 SMS 2003,Microsoft 在 2011 年 4 月 12 日也停止了对安全更新清单工具 (SUIT) 的支持。我们鼓励客户升级到 System Center Configuration Manager。对于仍然使用 SMS 2003 Service Pack 3 的客户,还可以使用 Microsoft 更新清单工具 (ITMU)。

对于 SMS 2003,Microsoft Updates (ITMU) 的 SMS 2003 清单工具可被 SMS 用来检测 Microsoft Update 提供的安全更新以及 Windows Server Update Services 支持的安全更新。有关 SMS 2003 ITMU 的详细信息,请参阅 SMS 2003 Microsoft 更新清单工具。有关 SMS 扫描工具的详细信息,请参阅 SMS 2003 软件更新扫描工具。您还可以参阅下载 Systems Management Server 2003

System Center Configuration Manager 使用 WSUS 3.0 检测更新。有关详细信息,请参阅系统中心

有关详细信息,请参阅Microsoft 知识库文章 910723:每月检测和部署指南文章的摘要列表。

更新兼容性评估器和应用程序兼容性工具包

更新通常写入运行应用程序所需的相同文件和注册表设置。这样可能触发不兼容性并增加部署安全更新所需的时间。您可以使用应用程序兼容性工具包中包含的更新兼容性评估器组件简化对已安装应用程序的 Windows 更新的检测和验证。

应用程序兼容性工具包 (ACT) 包含在环境中部署 Windows Vista、Windows Update、Microsoft Security Update 或新版本的 Windows Internet Explorer 之前,评估和减少应用程序兼容性问题的必要工具和文档。

安全更新部署

Windows 8(所有版本)

引用表

下表包含此软件的安全更新信息。您可以在本部分的“部署信息”部分找到更多信息。

未来 Service Pack 中包含的内容

此问题的更新将包含在未来的 Service Pack 或更新汇总中

部署

在无需用户干预的情况下安装

对于所有受支持的 Windows 8 32 位版本上的 Internet Explorer 10 中的 Adobe Flash Player:
Windows8-RT-KB2880289-x86.msu /quiet

对于所有受支持的 Windows 8 64 位版本上的 Internet Explorer 10 中的 Adobe Flash Player:
Windows8-RT-KB2880289-x64.msu /quiet

在不重新启动的情况下安装

对于所有受支持的 Windows 8 32 位版本上的 Internet Explorer 10 中的 Adobe Flash Player:
Windows8-RT-KB2880289-x86.msu /quiet /norestart

对于所有受支持的 Windows 8 x64 位版本上的 Internet Explorer 10 中的 Adobe Flash Player:
Windows8-RT-KB2880289-x64.msu /quiet /norestart

其他信息

请参阅检测和部署工具和指南部分。

重新启动要求

是否需要重新启动?

某些情况下,此更新无需重新启动计算机。如果所需文件正在使用,此更新则需要重新启动计算机。如果发生此情况,您将收到一条消息,建议您重新启动。
为了帮助减少需要重新启动计算机的可能性,请停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新。有关系统为何提示您重新启动的详细信息,请参阅 Microsoft 知识库文章 887012

热修补功能

不适用。

删除信息

要卸载通过 WUSA 安装的更新,请使用“/Uninstall”安装开关。或者依次单击“控制面板”、“系统和安全”,然后在 Windows Update 下,单击“查看已安装的更新”并从更新列表中选择。

注册表项验证

注意不存在注册表项,无法验证此更新是否存在。

部署信息

安装更新

在安装此安全更新时,安装程序会检查系统中将要更新的一个或多个文件以前是否已被 Microsoft 修补程序更新过。

有关此知识库文章中出现的术语(例如“修补程序”)的详细信息,请参阅 Microsoft 知识库文章 824684

此安全更新支持以下安装开关。

受支持的安全更新安装开关

开关

说明

/?、/h、/help

显示受支持的开关帮助。

/quiet

禁止显示状态或错误消息。

/norestart

当此开关与“/quiet”开关组合使用时,安装后将不会重新启动系统,即使要求重新启动才能完成安装也不例外。

/warnrestart:<seconds>

当此开关与“/quiet”开关组合使用时,安装程序将在重新启动之前警告用户。

/promptrestart

当此开关与“/quiet”开关组合使用时,安装程序将在重新启动之前提示用户。

/forcerestart

当此开关与“/quiet”开关组合使用时,安装程序将强制关闭应用程序并开始重新启动。

/log:<file name>

允许记录到特定文件。

/extract:<destination>

将程序包内容提取到目标文件夹。

/uninstall /kb:<KB number>

卸载此安全更新。

注意 有关 Wusa.exe 安装程序的详细信息,请参阅 TechNet 文章 Windows 7 中的其他更改中的“Windows Update 独立安装程序”部分。

验证是否已应用更新

由于 Windows 有多个版本,因此下列步骤可能与您在系统上执行的步骤有所不同。如果是这样,请参见产品文档来完成这些步骤。

文件版本验证

  1. 单击“开始”,然后在“搜索”框中键入更新文件名。

  2. 当“程序”下出现文件时,右键单击文件名,然后单击“属性”。

  3. 在“常规”选项卡上,使用 Microsoft 知识库文章中提供的文件信息表比较文件大小。

    注意根据安装在系统上的操作系统或程序的版本,某些文件信息表中列出的文件可能没有安装。

  4. 您也可以单击“详细信息”选项卡,将诸如文件版本和修改日期这样的信息与知识库文章中提供的文件信息表进行比较。

    注意 安装过程中,除文件版本之外的属性可能发生变化。比较其他文件信息和文件信息表中提供的信息并不能验证是否已应用更新。另外,在某些情况下,文件可能在安装过程中重命名。如果未显示文件或版本信息,请使用其他方法验证更新是否安装。

  5. 最后,您也可以单击“早期版本”选项卡,比较早期版本文件的文件信息和新的或更新过的文件的文件信息。

Windows Server 2012(所有版本)

引用表

下表包含此软件的安全更新信息。您可以在本部分的部署信息部分找到更多信息。

未来 Service Pack 中包含的内容

此问题的更新将包含在未来的 Service Pack 或更新汇总中

部署

在无需用户干预的情况下安装

对于所有受支持的 Windows Server 2012 版本上的 Internet Explorer 10 中的 Adobe Flash Player:
Windows8-RT-KB2880289-x64.msu /quiet

在不重新启动的情况下安装

对于所有受支持的 Windows Server 2008 R2 版本上的 Internet Explorer 10 中的 Adobe Flash Player:
Windows8-RT-KB2880289-x64.msu /quiet /norestart

其他信息

请参阅检测和部署工具和指南部分。

重新启动要求

是否需要重新启动?

在某些情况下,此更新不需要重新启动。如果所需的文件正处在使用中,则此更新将需要重新启动。如果出现这种情况,您会收到一条建议您重新启动的消息。
为了帮助减少需要重新启动计算机的可能性,请停止所有受影响的服务,并关闭可能使用受影响文件的所有应用程序,然后再安装此安全更新。有关系统为何提示您重新启动的详细信息,请参阅 Microsoft 知识库文章 887012

热修补功能

不适用。

删除信息

要卸载通过 WUSA 安装的更新,请使用“/Uninstall”安装开关或依次单击“控制面板”、“系统和安全”,然后在 Windows Update 下,单击“查看已安装的更新”并从更新列表中选择。

注册表项验证



注意不存在注册表项,无法验证此更新是否存在。

部署信息

安装更新

在安装此安全更新时,安装程序会检查系统中将要更新的一个或多个文件以前是否已被 Microsoft 修补程序更新过。

有关此知识库文章中出现的术语(例如“修补程序”)的详细信息,请参阅 Microsoft 知识库文章 824684

此安全更新支持以下安装开关。

受支持的安全更新安装开关

开关

说明

/?、/h、/help

显示受支持的开关帮助。

/quiet

禁止显示状态或错误消息。

/norestart

当此开关与“/quiet”开关组合使用时,安装后将不会重新启动系统,即使要求重新启动才能完成安装也不例外。

/warnrestart:<seconds>

当此开关与“/quiet”开关组合使用时,安装程序将在重新启动之前警告用户。

/promptrestart

当此开关与“/quiet”开关组合使用时,安装程序将在开始重新启动之前提示用户。

/forcerestart

当此开关与“/quiet”开关组合使用时,安装程序将强制关闭应用程序并开始重新启动。

/log:<file name>

允许记录到特定文件。

/extract:<destination>

将程序包内容提取到目标文件夹。

/uninstall /kb:<KB number>

卸载此安全更新。

注意有关 Wusa.exe 安装程序的详细信息,请参阅 TechNet 文章 Windows 7 中的其他更改中的“Windows 更新独立安装程序”。

验证是否已应用更新

由于 Microsoft Windows 有多个版本,因此下列步骤可能与您在系统上执行的步骤有所不同。如果是这样,请参见产品文档来完成这些步骤。

文件版本验证

  1. 单击“开始”,然后在“开始搜索”框中键入更新文件名。

  2. 当“程序”下出现文件时,右键单击文件名,然后单击“属性”。

  3. 在“常规”选项卡上,使用知识库文章中提供的文件信息表比较文件大小。

    注意 根据安装在系统上的操作系统或程序的版本,某些文件信息表中列出的文件可能没有安装。

  4. 您也可以单击“详细信息”选项卡,将诸如文件版本和修改日期这样的信息与知识库文章中提供的文件信息表进行比较。

    注意 安装过程中,除文件版本之外的属性可能会发生变化。比较其他文件属性和文件信息表中提供的信息并不能验证是否已应用更新。此外,在某些情况下,文件可能会在安装过程中重命名。如果未显示文件或版本信息,请使用其他方法验证更新是否安装。

  5. 最后,您也可以单击“早期版本”选项卡,比较早期版本文件的文件信息和新的或更新过的文件的文件信息。

文件信息

此软件更新的英语(美国)版本将安装具有下表所列属性的文件。这些文件的日期和时间按协调世界时 (UTC) 列出。这些文件在您的本地计算机中的显示日期和时间是您的本地时间加上当前夏令时 (DST) 偏差。此外,如果对这些文件执行某些操作,日期和时间可能会更改。


File name

File version

File size

Date

Time

Platform

Flash.ocx

11.8.800.168

12,188,120

05-Sep-2013

20:09

x86

Flashplayerapp.exe

11.8.800.168

694,232

05-Sep-2013

20:09

x86

Flashplayercplapp.cpl

11.8.800.168

78,296

05-Sep-2013

20:09

Not Applicable

Flashutil_activex.dll

11.8.800.168

488,408

05-Sep-2013

20:09

x86

Flashutil_activex.exe

11.8.800.168

819,672

05-Sep-2013

20:09

x86

Flash.ocx

11.8.800.168

12,188,120

05-Sep-2013

20:11

x86

Flashplayerapp.exe

11.8.800.168

694,232

05-Sep-2013

20:11

x86

Flashplayercplapp.cpl

11.8.800.168

78,296

05-Sep-2013

20:11

Not Applicable

Flashutil_activex.dll

11.8.800.168

488,408

05-Sep-2013

20:11

x86

Flashutil_activex.exe

11.8.800.168

819,672

05-Sep-2013

20:11

x86


File name

File version

File size

Date

Time

Platform

Flash.ocx

11.8.800.168

14,395,864

05-Sep-2013

20:09

x64

Flashutil_activex.dll

11.8.800.168

537,560

05-Sep-2013

20:09

x64

Flashutil_activex.exe

11.8.800.168

517,592

05-Sep-2013

20:09

x64

Flash.ocx

11.8.800.168

14,395,864

05-Sep-2013

20:11

x64

Flashutil_activex.dll

11.8.800.168

537,560

05-Sep-2013

20:11

x64

Flashutil_activex.exe

11.8.800.168

517,592

05-Sep-2013

20:11

x64


File name

File version

File size

Date

Time

Platform

Flash.ocx

11.8.800.168

12,248,056

06-Sep-2013

08:08

x86

Flashplayerapp.exe

11.8.800.168

702,968

06-Sep-2013

08:08

x86

Flashplayercplapp.cpl

11.8.800.168

111,608

06-Sep-2013

08:08

Not Applicable

Flashutil_activex.dll

11.8.800.168

501,752

06-Sep-2013

08:08

x86

Flashutil_activex.exe

11.8.800.168

843,768

06-Sep-2013

08:08

x86


File name

File version

File size

Date

Time

Platform

Flash.ocx

11.8.800.168

14,468,600

06-Sep-2013

08:08

x64

Flashutil_activex.dll

11.8.800.168

553,464

06-Sep-2013

08:08

x64

Flashutil_activex.exe

11.8.800.168

538,616

06-Sep-2013

08:08

x64

Flash.ocx

11.8.800.133

12,243,960

27-Aug-2013

06:48

x86

Flashplayerapp.exe

11.8.800.133

702,968

27-Aug-2013

06:48

x86

Flashplayercplapp.cpl

11.8.800.133

111,608

27-Aug-2013

06:48

Not Applicable

Flashutil_activex.dll

11.8.800.133

501,752

27-Aug-2013

06:48

x86

Flashutil_activex.exe

11.8.800.133

843,768

27-Aug-2013

06:48

x86


File name

SHA1 hash

SHA256 hash

Windows8.1-KB2880289-x64.msu

4DB495905251A779ED5A61564C702F7D33BFD481

DDCFF35352E7590793DFF3D28D6B599931DFBE290F402D2604158735F2FBFA53

Windows8.1-KB2880289-x64.msu

BDD6E3234145443E0B6EB808CDE38086AFF9DC38

475C0CC56A326F6B6E249634F51AD3C634420A8FEFC6F976959CF6F8EAF515AC

Windows8.1-KB2880289-x86.msu

621FE9ED31D817CC44237DBB04231AF4BCC64B1A

63E61641916ADF25A97D985A7CB3F51A81751C47CBF223240F3582490B553C56

Windows8.1-KB2880289-x86.msu

CFFE8744183BB075BE0E36ABFF7FA88836B72217

8828101E70689F4FCBC4904317AA7D1779EBDDB36ADD5AAFCF4D50066456C26D

Windows8-RT-KB2880289-x64.msu

CB3E3DF0D0E853C0058828297D726DFD4969578C

031FB37A346593E4EF8695F5E812EAC4FDCAE24F89370189D87FCB390D7727B6

Windows8-RT-KB2880289-x86.msu

50A927F345E8CF253C1230627215378D6F89EC31

633E51830DCED202F25AC4FE508F8FBEBAA6DEFFFA08ECBA0A24F45C6AE627AB


需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

你对翻译质量的满意程度如何?

哪些因素影响了你的体验?

是否还有其他反馈?(可选)

谢谢您的反馈意见!

×