MS15-066:VBScript 5.8 腳本引擎安全更新說明:2015 年 7 月 14 日

套用到
Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation

摘要

此安全更新解決了 Windows 中 VBScript 腳本引擎的一個漏洞。 若使用者造訪特別設計的網站,該漏洞可能允許遠端執行程式碼。 成功利用此弱點的攻擊者可能會獲得與目前使用者相同的使用者權限。 若現有使用者以管理員權限登入,成功利用此漏洞的攻擊者可能完全控制受影響系統。 攻擊者接著可以安裝程式、查看、變更或刪除資料,或建立擁有完整使用者權限的新帳號。

 欲了解更多關於此漏洞的資訊,請參閱 Microsoft 安全公告 MS15-066

更多資訊

重要:如果您在安裝此更新後安裝語言包,必須重新安裝。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱將語言套件新增到 Windows (英文)

如何取得並安裝更新

方法 1:Windows Update

可透過 Windows Update 取得此更新。 開啟自動更新後,就會自動下載並安裝此更新。 關於如何開啟自動更新的更多資訊,請參見
自動取得安全更新

方法二:Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。 請依照下載頁面的安裝指示來安裝更新。

請點擊 Microsoft 安全性 Bulletin MS15-066 中對應您所使用的 Windows 版本的下載連結。

更多資訊

檔案資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 這些檔案在你當地電腦上的日期和時間會以當地時間顯示,並以你目前的夏令時間 (夏令時間) 偏向顯示。 此外,當您對檔案執行特定作業時,其日期與時間可能會變更。

Windows Server 2008 R2 檔案資訊

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別:

    版本 產品 里程碑 服務分支
    6.1.7601.18xxx Windows Server 2008 R2 SP1 GDR
    6.1.7601.23xxx Windows Server 2008 R2 SP1 LDR
  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外,還包含 Hotfix。

附註 未列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。

適用於所有支援的 x64 架構版本的 Windows Server 2008 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Vbscript.dll 5.8.7601.18878 610,816 2015年6月7日 03:52 x64
Vbscript.dll 5.8.7601.23081 610,816 2015年6月7日 03:54 x64
Vbscript.dll 5.8.7601.18878 428,544 2015年6月7日 03:40 x86
Vbscript.dll 5.8.7601.23081 428,544 2015年6月7日 03:40 x86

      

如何獲得這項安全更新的協助與支援

安裝更新的幫助: 支援 Microsoft Update

IT 專業人員的安全解決方案: TechNet 安全故障排除與支援

保護您的 Windows 電腦免受病毒與惡意軟體侵害的協助: 病毒解決方案與安全中心

根據你所在國家的在地支持: 國際支持