摘要
此安全更新解決了 Microsoft Windows 中 VBScript 腳本引擎的一個漏洞。 這個漏洞可能允許使用者在造訪特別製作的網站時遠端執行程式碼。 成功利用此漏洞的攻擊者可能會獲得與現有使用者相同的使用者權限。 如果目前使用者以管理員權限登入，成功利用此漏洞的攻擊者可能會控制受影響的系統。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。
欲了解更多漏洞資訊，請參閱 Microsoft 安全公告 MS16-003。
此安全性更新的其他相關資訊
下列文章包含此安全性更新 (與個別產品版本相關) 的其他資訊。 這些文章可能包含已知問題的資訊。
- 3124625 MS16-003：JScript 5.8 與 VBScript 5.8 的安全更新說明：2016 年 1 月 12 日
- 3124624 MS16-003：JScript 5.7 與 VBScript 5.7 的安全更新說明：2016 年 1 月 12 日
如何取得並安裝更新
方法 1：Windows Update
可透過 Windows Update 取得此更新。 開啟自動更新後，就會自動下載並安裝此更新。 關於如何開啟自動更新的更多資訊，請參見
自動取得安全更新。
方法二：Microsoft 下載中心
您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。
點擊 Microsoft 安全性 Bulletin MS16-003 中對應您所使用的 Windows 版本的下載連結。
更多資訊
安全更新部署資訊
Windows Vista (所有版本)
參考表
下表包含此軟體的安全更新資訊。
| 安全性更新檔案名稱 | 對於所有支援的 32 位元版本 Windows Vista 上的 JScript 5.7 與 VBScript 5.7： Windows6.0-KB3124624-x86.msu |
|---|---|
| 對於所有支援的 x64 版 Windows Vista 上的 JScript 5.7 和 VBScript 5.7： Windows6.0-KB3124624-x64.msu |
|
| 安裝參數 | 請參閱 Microsoft 知識庫文章 934307 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會出現訊息建議你重新啟動。 |
| 移除資訊 | WUSA.exe 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 Windows Update 中，點選「檢視已安裝的更新」，從更新清單中選擇。 |
| 檔案詳細資訊 | 請參見 Microsoft知識庫條目3124624 |
| 登錄機碼驗證 | 注意：登錄機碼不存在，無法驗證此更新是否存在。 |
Windows Server 2008 (所有版本)
參考表
下表包含此軟體的安全更新資訊。
| 安全性更新檔案名稱 | 對於所有支援的 32 位元版本的 Windows Server 2008 上，JScript 5.7 與 VBScript 5.7： Windows6.0-KB3124624-x86.msu |
|---|---|
| 針對所有支援的 x64 版 Windows Server 2008 上的 JScript 5.7 與 VBScript 5.7： Windows6.0-KB3124624-x64.msu |
|
| 對於所有支援的 Itanium 版 Windows Server 2008 上的 JScript 5.7 與 VBScript 5.7： Windows6.0-KB3124624-ia64.msu |
|
| 安裝參數 | 請參閱 Microsoft 知識庫文章 934307 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會出現訊息建議你重新啟動。 |
| 移除資訊 | WUSA.exe 不支援更新的解除安裝。 如果要解除安裝由 WUSA 安裝的更新，請按一下 [控制台]，然後按一下 [安全性]。 在 Windows Update 中，點選「檢視已安裝的更新」，從更新清單中選擇。 |
| 檔案詳細資訊 | 請參見 Microsoft知識庫條目3124624 |
| 登錄機碼驗證 | 注意：登錄機碼不存在，無法驗證此更新是否存在。 |
Windows Server 2008 R2 (所有版本)
參考表
下表包含此軟體的安全更新資訊。
| 安全性更新檔案名稱 | 對於所有支援的 x64 版 Windows Server 2008 R2 Server Core 安裝上的 JScript 5.8 與 VBScript 5.8： Windows6.1-KB3124625-x64.msu |
|---|---|
| 安裝參數 | 請參閱 Microsoft 知識庫文章 934307 |
| 重新啟動需求 | 在某些情況下，此更新不需要重新啟動。 如果需要的檔案被使用，此更新將需要重新啟動。 如果發生這種情況，會出現訊息建議你重新啟動。 |
| 移除資訊 | 要解除 WUSA 安裝的更新，請使用 /Uninstall 安裝開關，或點選控制台，點選系統與安全，然後在 Windows Update 下點選「檢視已安裝的更新」，從更新清單中選擇。 |
| 檔案詳細資訊 | 請參見 Microsoft知識庫文章3124625 |
| 登錄機碼驗證 | 注意：登錄機碼不存在，無法驗證此更新是否存在。 |
如何獲得這項安全更新的協助與支援
安裝更新的幫助： 支援 Microsoft Update
IT 專業人員的安全解決方案： TechNet 安全故障排除與支援
保護您的 Windows 電腦免受病毒與惡意軟體侵害的協助： 病毒解決方案與安全中心
根據你所在國家的在地支持： 國際支持