MS15-134︰Windows Media Center 的安全性更新可解決遠端執行程式碼︰2015 年 12 月 8 日

結論
此安全性更新可解決 Microsoft Windows 中的弱點。這些弱點最嚴重時可能會在 Windows Media Center 開啟參考惡意程式碼的蓄意製作之 Media Center 連結 (.mcl) 檔案時允許遠端程式碼執行。成功利用此弱點的攻擊者可以取得與目前使用者相同的使用者權限。若客戶在系統上的使用者權限設定為較小,其帳戶所受到的影響,可能會比使用系統管理使用者權限進行操作的客戶小。

若要深入了解這項弱點,請參閱 Microsoft 資訊安全公告 MS15-134
其他相關資訊
重要
  • 如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。因此,建議您先安裝所有需要的語言套件,再安裝此更新。如需詳細資訊,請參閱將語言套件新增到 Windows
如何取得並安裝更新

方法 1:Windows Update

您可以透過 Windows Update 取得此更新。開啟自動更新後,就會自動下載並安裝此更新。如需有關如何開啟自動更新的詳細資訊,請參閱自動取得安全性更新 (英文)。

方法 2:Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。請依照下載頁面的安裝指示來安裝更新。

按一下 Microsoft 資訊安全公告 MS15-134 (英文) 中與所執行的 Windows 版本對應的下載連結。
其他相關資訊

安全性更新部署資訊

Windows Vista (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱適用於所有受支援 32 位元版本的 Windows Vista:
Windows6.0-KB3108669-x86.msu
適用於所有受支援 x64 型版本的 Windows Vista:
Windows6.0-KB3108669-x64.msu
安裝參數請參閱 Microsoft 知識庫文章 934307
重新啟動需求在某些情況下,此更新不需要重新啟動系統。如果您正在使用所需的檔案,則此更新將需要系統重新啟動。如果發生這種情況,您就會收到建議您重新啟動系統的訊息。
移除資訊WUSA.exe 不支援更新的解除安裝。如果要解除安裝由 WUSA 安裝的更新,請按一下 [控制台],然後按一下 [安全性]。在 [Windows Update] 下,按一下 [檢視已安裝的更新],然後從更新清單中選取更新。
檔案資訊請參閱檔案資訊一節。
登錄機碼驗證注意 沒有可驗證此更新是否存在的登錄機碼。

Windows 7 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱適用於所有支援的 Windows 7 32 位元版本:
Windows6.1-KB3108669-x86.msu
適用於所有支援的 Windows 7 x64 版本:
Windows6.1-KB3108669-x64.msu
安裝參數請參閱 Microsoft 知識庫文章 934307
重新啟動需求在某些情況下,此更新不需要重新啟動系統。如果您正在使用所需的檔案,則此更新將需要系統重新啟動。如果發生這種情況,您就會收到建議您重新啟動系統的訊息。
移除資訊如果要解除安裝由 WUSA 所安裝的更新,請使用 /Uninstall 安裝參數,或依序按一下 [控制台][系統及安全性],然後在 [Windows Update] 下方,按一下 [檢視已安裝的更新] 並從更新的清單中選取。
檔案資訊請參閱檔案資訊一節。
登錄機碼驗證注意 沒有可驗證此更新是否存在的登錄機碼。

Windows 8 和 Windows 8.1 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱適用於所有支援的 Windows 8 32 位元版本:
Windows8-RT-KB3108669-x86.msu
適用於所有支援的 Windows 8 x64 版本:
Windows8-RT-KB3108669-x64.msu
適用於所有支援的 Windows 8.1 32 位元版本:
Windows8.1-KB3108669-x86.msu
適用於所有支援的 Windows 8.1 x64 版本:
Windows8.1-KB3108669-x64.msu
安裝參數請參閱 Microsoft 知識庫文章 934307
重新啟動需求在某些情況下,此更新不需要重新啟動系統。如果您正在使用所需的檔案,則此更新將需要系統重新啟動。如果發生這種情況,您就會收到建議您重新啟動系統的訊息。
移除資訊若要解除安裝由 WUSA 所安裝的更新,請使用 /Uninstall 安裝參數,或依序按一下 [控制台][系統及安全性][Windows Update],然後在 [請參閱] 下方按一下 [已安裝的更新],並從更新的清單中選取。
檔案資訊請參閱檔案資訊一節。
登錄機碼驗證注意 沒有可驗證此更新是否存在的登錄機碼。

如何取得此安全性更新的說明及支援

安裝更新的說明:Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案:TechNet 安全性疑難排解與支援

協助保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊:病毒解決方案與資訊安全中心

您所在國家/地區的當地支援:多語系支援
malicious attacker exploit
檔案資訊

檔案雜湊資訊

File nameSHA1 hashSHA256 hash
Windows8.1-KB3108669-x86.msuC209FCAC7E1AFB37B465E328DCA553214FB27CB89A6D43C80D0D5170806E43F3459DA84F7215314B4F74C82D6FB76FD2EA54A814
Windows6.0-KB3108669-x86.msu6704775B3EAE4EAD9EA581D67C99CFCD563314640E2FC9536839EF6B623E8F1C597278AF41A4E87756D27CEEA32DF479E0017F53
Windows6.1-KB3108669-x64.msu23AB31BDA3F675118C450CE691424CCA2CEA00770CF69ABD25B69260B341D33EAC808E1F35B9F829237C2B4C0474C78B41452C85
Windows8.1-KB3108669-x64.msu2D0DB7D6063597AB6486598961F69BBF9FC56A7411CD9D96671C04D9A492AACBB185209D6F679873405335168555530F6703831B
Windows8-RT-KB3108669-x64.msuD79BFD405F658C7B86A3CEF5A0684E8DCA142DB6CC165984C5C8A99EA6866EF93B00A651953565D83FFE8DA90A8F3CD18EEC46B9
Windows6.1-KB3108669-x86.msu5AD727EBB96055A0C62EE8C12F5F653314CC2F9C426A0B7C352A11702D4CBC068FDFE41AAC4946DA79693F36B84A82A149E4A4F5
Windows6.0-KB3108669-x64.msu3C87E9F59561A1E6F86FB47DF1430ED7FAC4C998DCEBBE840E23CDDFA7D74053CC3CA128A826A4E07FB8BB95D125937E7E611951
Windows8-RT-KB3108669-x86.msu207FB58E6B57F2C3E2DA10E0F13FA453C2BE56E730CAC29D631C5F8BCFB94564D8E5123BD9ED6308964F7EAC39A0A696287652BC

檔案資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。這些檔案的日期和時間是以國際標準時間 (UTC) 表示。請注意,本機電腦上這些檔案的日期和時間,是以您當地的時間和目前的日光節約時間的時差來顯示。當您對檔案執行特定作業時,其日期和時間可能也會隨著改變。

Windows 8.1 和 Windows Server 2012 R2 檔案資訊

注意事項
  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
    版本產品里程碑服務分支
    6.3.960 0.17xxxWindows RT 8.1、Windows 8.1 和 Windows Server 2012 R2RTMGDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
關於所有支援的 x86 版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.3.9600.181246,316,03210-Nov-201506:00x86
關於所有支援的 x64 版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.3.9600.181246,316,03210-Nov-201506:00x86

Windows Vista 和 Windows Server 2008 檔案資訊

注意事項
  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
    版本產品里程碑服務分支
    6.0.600 2.19xxxWindows Vista 或 Windows Server 2008SP2GDR
    6.0.600 2.23xxxWindows Vista 或 Windows Server 2008SP2LDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
關於所有支援的 x86 版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.0.6002.195374,059,13611-Nov-201517:04x86
Ehshell.dll6.0.6002.238474,059,13611-Nov-201517:04x86
關於所有支援的 x64 版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.0.6002.195374,059,13611-Nov-201517:08x86
Ehshell.dll6.0.6002.238474,059,13611-Nov-201517:08x86

Windows 7 和 Windows Server 2008 R2 檔案資訊

注意事項
  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
    版本產品里程碑服務分支
    6.1.760 1.18xxxWindows 7 或 Windows Server 2008 R2SP1GDR
    6.1.760 1.23xxxWindows 7 或 Windows Server 2008 R2SP1LDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
關於所有支援的 x64 版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.1.7601.190616,307,84010-Nov-201518:51x86
Ehshell.dll6.1.7601.232656,307,84010-Nov-201518:45x86
關於所有支援的 x86 版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.1.7601.190616,307,84010-Nov-201518:51x86
Ehshell.dll6.1.7601.232656,307,84010-Nov-201518:45x86

Windows 8 和 Windows Server 2012 檔案資訊

注意事項
  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
    版本產品里程碑服務分支
    6.2.920 0.17xxxWindows 8、Windows RT 或 Windows Server 2012RTMGDR
    6.2.920 0.21xxxWindows 8、Windows RT 或 Windows Server 2012RTMLDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
關於所有支援的 x64 版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.2.9200.175696,316,03211-Nov-201514:57x86
Ehshell.dll6.2.9200.216886,316,03210-Nov-201514:56x86
關於所有支援的 x86 版本
File nameFile versionFile sizeDateTimePlatform
Ehshell.dll6.2.9200.175696,316,03211-Nov-201514:57x86
Ehshell.dll6.2.9200.216886,316,03210-Nov-201514:56x86
內容

文章識別碼:3108669 - 最後檢閱時間:12/23/2015 14:33:00 - 修訂: 4.0

Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows 7 Service Pack 1, Windows Vista Service Pack 2

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB3108669
意見反應