MS16-040:說明 Microsoft XML Core Services 的安全性更新:2016 年 4 月 12 日

結論
此安全性更新可解決 Microsoft Windows 中的弱點。如果使用者按一下能讓攻擊者遠端執行惡意程式碼以控制使用者系統而蓄意製作的連結,該弱點將允許遠端程式碼執行。但在所有情況下,攻擊者都無法強迫使用者按一下蓄意製作的連結。攻擊者必須引誘使用者按一下連結,一般是藉助電子郵件的附件或 Instant Messenger 訊息。

若要深入了解這項弱點,請參閱 Microsoft 資訊安全公告 MS16-040
其他相關資訊
重要
  • Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 未來所有的安全性與非安全性更新皆需要已安裝更新 2919355 (機器翻譯)。我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355 (英文),以便收到未來的更新。
  • 如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。因此,建議您先安裝所有需要的語言套件,再安裝此更新。如需詳細資訊,請參閱將語言套件新增到 Windows
如何取得並安裝更新

方法 1:Windows Update

您可以透過 Windows Update 取得此更新。開啟自動更新後,就會自動下載並安裝此更新。如需有關如何開啟自動更新的詳細資訊,請參閱 自動取得安全性更新 (英文)。

注意:若為 Windows RT 8.1,只能透過 Windows Update 取得此更新。

方法 2:Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。請依照下載頁面的安裝指示來安裝更新。

按一下 Microsoft 資訊安全公告 MS16-040 中與所執行的 Windows 版本對應的下載連結。
其他相關資訊

如何取得此安全性更新的說明及支援

安裝更新的說明:Microsoft Update 支援

適用於 IT 專業人員的安全性解決方案:TechNet 安全性疑難排解與支援

協助保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊:病毒解決方案與資訊安全中心

您所在國家/地區的當地支援:多語系支援
檔案資訊

檔案雜湊資訊

File nameSHA1 hashSHA256 hash
Windows6.1-KB3146963-x86.msuAFE7BE00F5312E8E5865E58DE88363F21E053D1A001FBA3FAAE03803CA991AE20B50C7D1DFC0D1ED9C47E861332A2262D77546D3
Windows6.1-KB3146963-x64.msuBBBDDFC808278542C8B4F101F2B8211B8065C62D4E85DF99C9F747665651A660BDB06DF2A030D3195DAB5C70D29DBFE5A52B1058
Windows6.0-KB3146963-x86.msu7CFC5E3148C0F0E2322BB7F6880CA8AF186185791FC6CCAA6A3CACA1B0C7308FD5B8B4989C3395C9992DD609004B9C45A2FCC03C
Windows8.1-KB3146963-x64.msu112B411388C08DC4424D35D1B64BFA845F6AD1710F36C1EC4DE11D726E20AE5D62A938A522A3BD3B0E87938BFE9034926829E406
Windows6.1-KB3146963-ia64.msu075259B6018B02B5CAF037A27871A29574B4EFD6B1959F58C784E508D6D91436B1C58107A345B802302E233149E67DB0B548EAE2
Windows6.0-KB3146963-ia64.msu6800A4F489569C65FB53DB37E3C2CF8E036BA4BCB57990B06DBC91D0C91B3047F1C1D9A4A8D0F3BA984F693007590C3A0A97439A
Windows8-RT-KB3146963-x64.msu1A9739432AE3DEFC3761D202B08238CA37355941DD3817B87DC326D905B137AC3672F8376405E8571EB264C75E09F2319445BF7C
Windows8.1-KB3146963-x86.msu780DF5C34CE8A740A2A2BD673E59AA0958DA854B531F0823DA450831FC35EFD6EE412CE55E2CD4BCEEDEA60ACCB332B252B4A84D
Windows6.0-KB3146963-x64.msuD667514933C43D13D1A4724F7CB1246B35752A20CB93373056C2ABB2FB42C61EEB192E5C951513B24C99618F67B1144020B7B4E7

檔案資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。

Windows 7 和 Windows Server 2008 R2 檔案資訊

注意事項
  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
    版本產品里程碑服務分支
    6.1.760 1.18xxxWindows 7 或 Windows Server 2008 R2SP1GDR
    6.1.760 1.23xxxWindows 7 或 Windows Server 2008 R2SP1LDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
關於所有支援的 x86 版本
File nameFile versionFile sizeDateTimePlatform
Msxml3.dll8.110.7601.233731,240,57606-Mar-201618:38x86
Msxml3r.dll8.110.7601.233732,04806-Mar-201618:38x86
關於所有支援的 x64 版本
File nameFile versionFile sizeDateTimePlatform
Msxml3.dll8.110.7601.233731,885,69606-Mar-201618:53x64
Msxml3r.dll8.110.7601.233732,04806-Mar-201618:53x64
Msxml3.dll8.110.7601.233731,240,57606-Mar-201618:38x86
Msxml3r.dll8.110.7601.233732,04806-Mar-201618:38x86
關於所有支援的 ia64 版本
File nameFile versionFile sizeDateTimePlatform
Msxml3.dll8.110.7601.233733,157,50406-Mar-201618:00IA-64
Msxml3r.dll8.110.7601.233732,04806-Mar-201618:00IA-64
Msxml3.dll8.110.7601.233731,240,57606-Mar-201618:38x86
Msxml3r.dll8.110.7601.233732,04806-Mar-201618:38x86

Windows Vista 和 Windows Server 2008 檔案資訊

注意事項
  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
    版本產品里程碑服務分支
    6.0.600 2.19xxxWindows Vista 或 Windows Server 2008SP2GDR
    6.0.600 2.23xxxWindows Vista 或 Windows Server 2008SP2LDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
關於所有支援的 x86 版本
File nameFile versionFile sizeDateTimePlatform
Msxml3.dll8.100.5013.01,253,37604-Mar-201616:52x86
Msxml3r.dll8.20.8730.12,04827-Aug-201400:55x86
Msxml3.dll8.100.5013.01,253,37605-Mar-201616:30x86
Msxml3r.dll8.20.8730.12,04805-Mar-201616:30x86
關於所有支援的 ia64 版本
File nameFile versionFile sizeDateTimePlatform
Msxml3.dll8.100.5013.03,170,81604-Mar-201616:24IA-64
Msxml3r.dll8.20.8730.12,04827-Aug-201400:23IA-64
Msxml3.dll8.100.5013.03,171,84005-Mar-201615:59IA-64
Msxml3r.dll8.20.8730.12,04805-Mar-201615:59IA-64
Msxml3.dll8.100.5013.01,253,37604-Mar-201616:52x86
Msxml3r.dll8.20.8730.12,04827-Aug-201400:55x86
Msxml3.dll8.100.5013.01,253,37605-Mar-201616:30x86
Msxml3r.dll8.20.8730.12,04805-Mar-201616:30x86
關於所有支援的 x64 版本
File nameFile versionFile sizeDateTimePlatform
Msxml3.dll8.100.5013.01,875,96804-Mar-201616:40x64
Msxml3r.dll8.20.8730.12,04827-Aug-201400:41x64
Msxml3.dll8.100.5013.01,875,96805-Mar-201616:38x64
Msxml3r.dll8.20.8730.12,04805-Mar-201616:38x64
Msxml3.dll8.100.5013.01,253,37604-Mar-201616:52x86
Msxml3r.dll8.20.8730.12,04827-Aug-201400:55x86
Msxml3.dll8.100.5013.01,253,37605-Mar-201616:30x86
Msxml3r.dll8.20.8730.12,04805-Mar-201616:30x86

Windows 8.1 和 Windows Server 2012 R2 檔案資訊

注意事項
  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
    版本產品里程碑服務分支
    6.3.960 0.17xxxWindows RT 8.1、Windows 8.1 和 Windows Server 2012 R2RTMGDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
關於所有支援的 x64 版本
File nameFile versionFile sizeDateTimePlatform
Msxml3.dll8.110.9600.182582,345,47203-Mar-201616:47x64
Msxml3r.dll8.110.9600.163842,04822-Aug-201311:44x64
Msxml3.dll8.110.9600.182581,556,99203-Mar-201616:33x86
Msxml3r.dll8.110.9600.163842,04822-Aug-201304:16x86
關於所有支援的 x86 版本
File nameFile versionFile sizeDateTimePlatform
Msxml3.dll8.110.9600.182581,556,99203-Mar-201616:33x86
Msxml3r.dll8.110.9600.163842,04822-Aug-201304:16x86

Windows Server 2012 檔案資訊

注意事項
  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
    版本產品里程碑服務分支
    6.2.920 0.17xxxWindows 8、Windows RT 或 Windows Server 2012RTMGDR
    6.2.920 0.21xxxWindows 8、Windows RT 或 Windows Server 2012RTMLDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
  • 不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
關於所有支援的 x64 版本
File nameFile versionFile sizeDateTimePlatform
Msxml3.dll8.110.9200.217931,844,22406-Mar-201614:25x64
Msxml3r.dll8.110.9200.205512,04801-Nov-201204:21x64
Msxml3.dll8.110.9200.217941,442,81606-Mar-201614:29x86
Msxml3r.dll8.110.9200.205512,04801-Nov-201204:21x86
malicious attacker exploit
內容

文章識別碼:3146963 - 最後檢閱時間:04/15/2016 10:30:00 - 修訂: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1, Windows Server 2008 Service Pack 2, Windows Vista Service Pack 2

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB3146963
意見反應