MS16-040:Microsoft XML Core Services 的安全性更新:2016 年 4 月 12 日

結論
此安全性更新可解決 Microsoft Windows 中的弱點。如果使用者按一下能讓攻擊者遠端執行惡意程式碼以控制使用者系統而蓄意製作的連結,該弱點將允許遠端程式碼執行。但在所有情況下,攻擊者都無法強迫使用者按一下蓄意製作的連結。攻擊者必須引誘使用者按一下連結,一般是藉助電子郵件的附件或 Instant Messenger 訊息。

若要深入了解該弱點,請參閱 Microsoft 資訊安全公告 MS16-040
其他相關資訊
重要
  • Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 日後所有的安全性與非安全性更新皆需要安裝更新 2919355。我們建議您在 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355,以便收到日後的更新。
  • 如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。因此,建議您先安裝所有需要的語言套件,再安裝此更新。如需詳細資訊,請參閱將語言套件新增到 Windows
此安全性更新的其他相關資訊
下列文章包含此安全性更新 (與個別產品版本相關) 的其他相關資訊。這些文章可能包含已知問題的資訊。
  • 3146963 MS16-040:說明 Microsoft XML Core Services 的安全性更新:2016 年 4 月 12 日
  • 3147461 Windows 10 的累積更新:2016 年 4 月 12 日
  • 3147458 Windows 10 版本 1511 和 Windows Server 2016 Technical Preview 4 的累積更新:2016 年 4 月 12 日
如何取得並安裝更新

方法 1:Windows Update

您可以透過 Windows Update 取得此更新。開啟自動更新後,就會自動下載並安裝此更新。如需如何開啟自動更新的詳細資訊,請參閱自動取得安全性更新 (英文)。

注意若為 Windows RT 8.1,只能透過 Windows Update 取得此更新。

方法 2:Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。請依照下載頁面的安裝指示來安裝更新。

按一下 Microsoft 資訊安全公告 MS16-040 中與所執行 Windows 版本對應的下載連結。
其他相關資訊

安全性更新部署資訊

Windows Vista (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱安裝於所有支援的 32 位元版本 Windows Vista 上的 Microsoft XML Core Services 3.0:
Windows6.0-KB3146963-x86.msu
安裝於所有支援的 x64 版本 Windows Vista 上的 Microsoft XML Core Services 3.0:
Windows6.0-KB3146963-x64.msu
安裝參數請參閱 Microsoft 知識庫文章 934307
重新啟動需求在某些情況下,此更新不需要重新開機。如果需要的檔案正在使用中,此更新會要求重新開機。在此情況下,您會收到一則提示您重新開機的訊息。
移除資訊WUSA.exe 不支援解除安裝更新。若要解除安裝由 WUSA 安裝的更新,請按一下 [控制台],然後按一下 [安全性]。在 [Windows Update] 下,按一下 [檢視已安裝的更新],然後從更新清單中選取更新。
檔案資訊請參閱 Microsoft 知識庫文章 3146963
登錄機碼驗證注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows Server 2008 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱安裝於所有支援的 32 位元版本 Windows Server 2008 上的 Microsoft XML Core Services 3.0:
Windows6.0-KB3146963-x86.msu
安裝於所有支援的 x64 版本 Windows Server 2008 上的 Microsoft XML Core Services 3.0:
Windows6.0-KB3146963-x64.msu
安裝於所有支援的 Itanium 版本 Windows Server 2008 上的 Microsoft XML Core Services 3.0:
Windows6.0-KB3146963-ia64.msu
安裝參數請參閱 Microsoft 知識庫文章 934307
重新開機需求在某些情況下,此更新不需要重新開機。如果需要的檔案正在使用中,此更新會要求重新開機。在此情況下,您會收到一則提示您重新開機的訊息。
移除資訊WUSA.exe 不支援解除安裝更新。若要解除安裝由 WUSA 安裝的更新,請按一下 [控制台],然後按一下 [安全性]。在 [Windows Update] 下,按一下 [檢視已安裝的更新],然後從更新清單中選取更新。
檔案資訊請參閱 Microsoft 知識庫文章 3146963
登錄機碼驗證注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows 7 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱安裝於所有支援的 32 位元版本 Windows 7 上的 Microsoft XML Core Services 3.0:
Windows6.1-KB3146963-x86.msu
安裝於所有支援的 x64 版本 Windows 7 上的 Microsoft XML Core Services 3.0:
Windows6.1-KB3146963-x64.msu
安裝參數請參閱 Microsoft 知識庫文章 934307
重新開機需求在某些情況下,此更新不需要重新開機。如果需要的檔案正在使用中,此更新會要求重新開機。在此情況下,您會收到一則提示您重新開機的訊息。
移除資訊若要解除安裝由 WUSA 所安裝的更新,請使用 /Uninstall 安裝參數,或依序按一下 [控制台][系統及安全性],然後在 [Windows Update] 下,按一下 [檢視已安裝的更新],並從更新清單中選取更新。
檔案資訊請參閱 Microsoft 知識庫文章 3146963
登錄機碼驗證注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows Server 2008 R2 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱安裝於所有支援的 x64 版本 Windows Server 2008 R2 上的 Microsoft XML Core Services 3.0:
Windows6.1-KB3146963-x64.msu
安裝於所有支援的 Itanium 版本 Windows Server 2008 R2 上的 Microsoft XML Core Services 3.0:
Windows6.1-KB3146963-ia64.msu
安裝參數請參閱 Microsoft 知識庫文章 934307
重新開機需求在某些情況下,此更新不需要重新開機。如果需要的檔案正在使用中,此更新會要求重新開機。在此情況下,您會收到一則提示您重新開機的訊息。
移除資訊若要解除安裝由 WUSA 所安裝的更新,請使用 /Uninstall 安裝參數,或依序按一下 [控制台][系統及安全性],然後在 [Windows Update] 下,按一下 [檢視已安裝的更新],並從更新清單中選取更新。
檔案資訊請參閱 Microsoft 知識庫文章 3146963
登錄機碼驗證注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows 8.1

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱安裝於所有支援的 32 位元版本 Windows 8.1 上的 Microsoft XML Core Services 3.0:
Windows8.1-KB3146963-x86.msu
安裝於所有支援的 x64 版本 Windows 8.1 上的 Microsoft XML Core Services 3.0:
Windows8.1-KB3146963-x64.msu
安裝參數請參閱 Microsoft 知識庫文章 934307
重新開機需求在某些情況下,此更新不需要重新開機。如果需要的檔案正在使用中,此更新會要求重新開機。在此情況下,您會收到一則提示您重新開機的訊息。
移除資訊若要解除安裝由 WUSA 安裝的更新,請使用 /Uninstall 安裝參數,或依序按一下 [控制台][系統及安全性][Windows Update],然後在 [另請參閱] 下,按一下 [已安裝的更新],並從更新清單中選取更新。
檔案資訊請參閱 Microsoft 知識庫文章 3146963
登錄機碼驗證注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows Server 2012 和 Windows Server 2012 R2 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱安裝於所有支援版本的 Windows Server 2012 上的 Microsoft XML Core Services 3.0:
Windows8-RT-KB3146963-x64.msu
安裝於所有支援版本的 Windows Server 2012 R2 上的 Microsoft XML Core Services 3.0:
Windows8.1-KB3146963-x64.msu
安裝參數請參閱 Microsoft 知識庫文章 934307
重新開機需求在某些情況下,此更新不需要重新開機。如果需要的檔案正在使用中,此更新會要求重新開機。在此情況下,您會收到一則提示您重新開機的訊息。
移除資訊若要解除安裝由 WUSA 安裝的更新,請使用 /Uninstall 安裝參數,或依序按一下 [控制台][系統及安全性][Windows Update],然後在 [另請參閱] 下,按一下 [已安裝的更新],並從更新清單中選取更新。
檔案資訊請參閱 Microsoft 知識庫文章 3146963
登錄機碼驗證注意:登錄機碼不存在,無法驗證此更新是否存在。

Windows RT 8.1

參考資料表

下表包含此軟體的安全性更新資訊。
部署這些更新僅透過 Windows Update 提供。
重新啟動需求在某些情況下,此更新不需要重新開機。如果需要的檔案正在使用中,此更新會要求重新開機。在此情況下,您會收到一則提示您重新開機的訊息。
移除資訊依序按一下 [控制台][系統及安全性][Windows Update],然後在 [另請參閱] 下,按一下 [已安裝的更新],並從更新清單中選取更新。
檔案資訊請參閱 Microsoft 知識庫文章 3146963

Windows 10 (所有版本)

參考資料表

下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱適用於所有支援的 32 位元版本 Windows 10:
Windows10.0-KB3147461-x86.msu
適用於所有支援的 x64 版本 Windows 10:
Windows10.0-KB3147461-x64.msu
適用於所有支援的 32 位元版本 Windows 10 版本 1511:
Windows10.0-KB3147458-x86.msu
適用於所有支援的 x64 版本 Windows 10 版本 1511:
Windows10.0-KB3147458-x64.msu
安裝參數請參閱 Microsoft 知識庫文章 934307
重新開機需求在您套用此安全性更新之後需要重新啟動系統。
移除資訊若要解除安裝由 WUSA 安裝的更新,請使用 /Uninstall 安裝參數,或依序按一下 [控制台][系統及安全性][Windows Update],然後在 [另請參閱] 下,按一下 [已安裝的更新],並從更新清單中選取更新。
檔案資訊請參閱 Microsoft 知識庫文章 3147461
請參閱 Microsoft 知識庫文章 3147458
登錄機碼驗證注意:登錄機碼不存在,無法驗證此更新是否存在。

如何取得此安全性更新的說明及支援

有關安裝更新的說明:Microsoft Update 支援

適用於 IT 專業人員的資訊安全解決方案:TechNet 安全性疑難排解與支援

保護您的 Windows 電腦免於病毒和惡意程式碼攻擊:病毒解決方案與資訊安全中心

您所在國家/地區的當地支援:國際化支援
惡意攻擊者入侵程式
內容

文章識別碼:3148541 - 最後檢閱時間:09/08/2016 08:00:00 - 修訂: 3.0

Windows 10, Windows 10 Version 1511, Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1, Windows Server 2008 Service Pack 2, Windows Vista Service Pack 2

  • atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB3148541
意見反應