MS08-009：VBScript和JScript脚本引擎中存在漏洞

MS08-009：VBScript和JScript脚本引擎中存在漏洞 发布日期： 二月 12, 2008

版本： 1.0

摘要：

此关键安全更新解决了 Windows 的 VBScript 和 JScript 脚本引擎中一个秘密报告的漏洞。 成功利用此漏洞的安全者可以完全控制受影响的系统。 安全者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件 

操作系统组件最大安全影响综合严重等级此更新替代的公告VBScript    

Microsoft Windows 2000 Service Pack 4

VBScript 5.6

远程执行代码

严重

MS06-023

Windows XP Service Pack 2

VBScript 5.6

远程执行代码

严重

MS06-023

Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2

VBScript 5.6

远程执行代码

严重

MS06-023

Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2

VBScript 5.6

远程执行代码

严重

MS06-023

Windows Server 2003 x64 Edition 和 Windows 2003 Server x64 Edition Service Pack 2

VBScript 5.6

远程执行代码

严重

MS06-023

Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）

VBScript 5.6

远程执行代码

严重

MS06-023

JScript    

Microsoft Windows 2000 Service Pack 4

JScript 5.6

远程执行代码

严重

MS06-023

Windows XP Service Pack 2

JScript 5.6

远程执行代码

严重

MS06-023

Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2

JScript 5.6

远程执行代码

严重

MS06-023

Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2

JScript 5.6

远程执行代码

严重

MS06-023

Windows Server 2003 x64 Edition 和 Windows 2003 Server x64 Edition Service Pack 2

JScript 5.6

远程执行代码

严重

MS06-023

Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）

JScript 5.6

远程执行代码

严重

MS06-023

不受影响的软件 

操作系统

Windows Vista

Windows Vista x64 Edition

Windows Vista Service Pack 1（所有版本）

Windows Server 2008（所有版本）

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-009.mspx