MS15-126:VBScript 5.7 安全性更新說明:2015 年 12 月 8 日

套用到
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

摘要

此安全性更新可修正 Windows 中 VBScript 指令碼引擎的弱點。 若攻擊者裝載的蓄意網站旨在透過 Internet Explorer (惡意探索弱點,或是攻擊者利用遭入侵的網站,或接受或託管使用者提供的內容或) 廣告的網站,然後說服使用者檢視網站,則較嚴重的弱點可能會允許遠端執行程式碼。 攻擊者也可以在使用 Internet Explorer 轉譯引擎將使用者導向蓄意製作的網站的應用程式或 Microsoft Office 文件中,內嵌標示為「初始化安全」的 ActiveX 控制項。 

若要深入了解弱點,請參閱 Microsoft 安全性公告 MS15-126。

更多資訊

重要

  • 如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱將語言套件新增到 Windows (英文)。

如何取得及安裝更新

方法 1:Windows Update

可透過 Windows Update 取得此更新。 開啟自動更新後,就會自動下載並安裝此更新。 如需有關如何開啟自動更新的詳細資訊,請參閱
自動取得安全性更新。

請注意:若為 Windows RT 和 Windows RT 8.1,只能透過 Windows Update 取得此更新。

方法 2: Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。

按一下 Microsoft 安全性公告 MS15-126 中對應至您執行的 Windows 版本的下載連結。

更多資訊

如何取得此安全性更新的說明和支援

安裝更新的說明: Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案: TechNet 安全性疑難排解與支援

保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊: 病毒解決方案與資訊安全中心

您所在國家/地區的當地支援: 多語系支援

檔案資訊

檔案雜湊資訊
檔案名稱 SHA1 雜湊 SHA256 雜湊
Windows6.0-KB3105579-x86.msu BFBF538746B04FEEC540809027D4EC7DBB48C692 D974C6E9EF1BB0766544C94908D8EED48CC022C3AC8E21511231195933D0032B
Windows6.0-KB3105579-ia64.msu 4BF27B82067AB21A41C3DFB041FD060DE8EEB65F 161E681DEAEF8FC786717C9C09CB62183CAE61FA579AD69514C33031A2AE7D4D
Windows6.0-KB3105579-x64.msu 692DF3729689645ACCA65384EAB576F693067C57 69A461747AA217F00FB20CAC71735CDFE820874ECE6D40AB477F9D2A84A4E7BB

      

檔案資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 請注意,本機電腦上這些檔案的日期和時間是以您當地的時間和目前的日光節約時間偏差來顯示。 當您對檔案執行特定作業時,日期和時間也可能會改變。

Windows Vista 和 Windows Server 2008 檔案資訊

記事​​

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別:

    版本 產品 里程碑 服務分支
    6.0.600 2.19xxx Windows Vista 或 Windows Server 2008 SP2 GDR
    6.0.600 2.23xxx Windows Vista 或 Windows Server 2008 SP2 LDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

適用於所有支援的 x86 型版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Jscript.dll 5.7.6002.19549 516,096 2015 年 11 月 13 日 16:56 x86
Jscript.dll 5.7.6002.23859 516,096 2015 年 11 月 13 日 16:32 x86
Vbscript.dll 5.7.6002.19549 434,176 2015 年 11 月 13 日 16:57 x86
Vbscript.dll 5.7.6002.23859 434,176 2015 年 11 月 13 日 16:33 x86

適用於所有支援的 ia64 版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Jscript.dll 5.7.6002.19549 1,394,688 2015 年 11 月 13 日 16:27 IA-64
Jscript.dll 5.7.6002.23859 1,395,200 2015 年 11 月 13 日 16:02 IA-64
Vbscript.dll 5.7.6002.19549 1,173,504 2015 年 11 月 13 日 16:29 IA-64
Vbscript.dll 5.7.6002.23859 1,175,040 2015 年 11 月 13 日 16:03 IA-64
Jscript.dll 5.7.6002.19549 516,096 2015 年 11 月 13 日 16:56 x86
Jscript.dll 5.7.6002.23859 516,096 2015 年 11 月 13 日 16:32 x86
Vbscript.dll 5.7.6002.19549 434,176 2015 年 11 月 13 日 16:57 x86
Vbscript.dll 5.7.6002.23859 434,176 2015 年 11 月 13 日 16:33 x86

適用於所有支援的 x64 型版本

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Jscript.dll 5.7.6002.19549 755,200 2015 年 11 月 13 日 16:42 x64
Jscript.dll 5.7.6002.23859 755,200 2015 年 11 月 13 日 16:37 x64
Vbscript.dll 5.7.6002.19549 582,656 2015 年 11 月 13 日 16:43 x64
Vbscript.dll 5.7.6002.23859 583,168 2015 年 11 月 13 日 16:38 x64
Jscript.dll 5.7.6002.19549 516,096 2015 年 11 月 13 日 16:56 x86
Jscript.dll 5.7.6002.23859 516,096 2015 年 11 月 13 日 16:32 x86
Vbscript.dll 5.7.6002.19549 434,176 2015 年 11 月 13 日 16:57 x86
Vbscript.dll 5.7.6002.23859 434,176 2015 年 11 月 13 日 16:33 x86