Launch Printer Friendly Page Security TechCenter > Bulletin > Microsoft Security Bulletin MS08-052

Microsoft Security Bulletin MS08-052 - Kritický

Chyby zabezpečení v rozhraní GDI+ umožňují vzdálené spuštění kódu (954593)

Publikováno: | Aktualizováno:

Verze: 3.0

Obecné informace

Shrnutí

Tato aktualizace zabezpečení řeší několik chyb zabezpečení v rozhraní GDI+ systému Microsoft Windows oznámených soukromými osobami. Tato chyba zabezpečení může umožnit vzdálené spuštění kódu, pokud uživatel otevře speciálně vytvořený soubor s obrázkem nebo přejde na web, který obsahuje speciálně vytvořený obsah. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Tato aktualizace zabezpečení má kritický stupeň závažnosti pro všechny podporované edice systémů Windows XP, Windows Server 2003, Windows Vista a Windows Server 2008, aplikaci Microsoft Internet Explorer 6 Service Pack 1 při instalaci v systému Microsoft Windows 2000 Service Pack 4, sadu Microsoft Digital Image Suite 2006, systém SQL Server 2000 Reporting Services Service Pack 2, všechny podporované edice systému SQL Server 2005, aplikaci Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package a Microsoft Report Viewer 2008 Redistributable Package.

Tato aktualizace zabezpečení je hodnocena jako důležitá pro všechny podporované edice sady Microsoft Office XP; Microsoft Office 2003; všechny postižené prohlížeče Office Viewer pro sadu Microsoft Office 2003; systém Microsoft Office 2007; všechny postižené prohlížeče Office Viewer pro systém Microsoft Office 2007; sadu Microsoft Office Compatibility Pack, aplikace Microsoft Expression Web, Microsoft Expression Web 2, Microsoft Office Groove 2007 a Microsoft Office Groove 2007 Service Pack 1; Microsoft Office Project 2002; Microsoft Visio 2002; Microsoft Office PowerPoint Viewer 2003; sadu Microsoft Works 8 a aplikaci Microsoft Forefront Client Security 1.0. Další informace získáte v podčásti tohoto oddílu nazvané Software obsahující tuto chybu a Software neobsahující tuto chybu.

Tato aktualizace zabezpečení odstraňuje chyby zabezpečení změnou způsobu, jakým rozhraní GDI+ zpracovává zobrazení chybně formátovaných obrázků. Další informace o těchto chybách zabezpečení získáte v podčásti Nejčastější dotazy pro konkrétní položku chyby v části Informace o chybách zabezpečení.

Doporučení: Společnost Microsoft zákazníkům doporučuje okamžitou instalaci aktualizace.

Známé problémy.Článek 954593 znalostní báze Microsoft Knowledge Base popisuje aktuálně známé problémy, s nimiž se mohou zákazníci setkat v případě instalace této aktualizace zabezpečení. V článku jsou také uvedena doporučená řešení těchto problémů.

Software obsahující tuto chybu a software neobsahující tuto chybu

Následující software byl testován za účelem zjištění, kterých verzí nebo edic se chyba týká. U dalších verzí nebo edic buď již skončila časově omezená podpora, nebo nejsou touto chybou postiženy. Pokud chcete zjistit dobu, po kterou je pro určitou verzi nebo edici softwaru poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Software obsahující tuto chybu

Operační systém Windows a jeho komponenty

Operační systémSoučástMaximální dopad na zabezpečeníCelkový stupeň závažnostiBulletiny nahrazené touto aktualizací
Operační systémy
Windows XP Service Pack 2 a Windows XP Service Pack 3Netýká seVzdálené spuštění kóduKritickýŽádné
Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2Netýká seVzdálené spuštění kóduKritickýŽádné
Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2Netýká seVzdálené spuštění kóduKritickýŽádné
Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2Netýká seVzdálené spuštění kóduKritickýŽádné
Windows Server 2003 SP1 pro systémy s procesorem Itanium a Windows Server 2003 SP2 pro systémy s procesorem ItaniumNetýká seVzdálené spuštění kóduKritickýŽádné
Windows Vista a Windows Vista Service Pack 1Netýká seVzdálené spuštění kóduKritickýŽádné
Windows Vista x64 Edition a Windows Vista x64 Edition Service Pack 1Netýká seVzdálené spuštění kóduKritickýŽádné
Windows Server 2008 pro 32bitové systémy*Netýká seVzdálené spuštění kóduKritickýŽádné
Windows Server 2008 pro systémy s procesorem x64*Netýká seVzdálené spuštění kóduKritickýŽádné
Windows Server 2008 pro systémy s procesorem ItaniumNetýká seVzdálené spuštění kóduKritickýŽádné
Aplikace Internet Explorer 6
Microsoft Windows 2000 Service Pack 4Microsoft Internet Explorer 6 Service Pack 1
(KB938464)
Vzdálené spuštění kóduKritickýMS07-050
Microsoft .NET Framework
Microsoft Windows 2000 Service Pack 4Microsoft .NET Framework 1.0 Service Pack 3
(KB947739)

Microsoft .NET Framework 1.1 Service Pack 1
(KB947742)

Microsoft .NET Framework 2.0
(KB947746)

Microsoft .NET Framework 2.0 Service Pack 1
(KB947748)
ŽádnéŽádnéŽádné

*Instalace Server Core systému Windows Server 2008 není ovlivněna. Chyby zabezpečení, které řeší tato aktualizace, nepostihují podporované edice systému Windows Server 2008, jestliže byl systém Windows Server 2008 instalován s využitím možnosti instalace server core, i když se soubory postižené těmito chybami zabezpečení mohou v systému vyskytovat. I přesto bude uživatelům se soubory postiženými těmito chybami tato aktualizace stále nabízena, neboť soubory aktualizace jsou novější (s vyššími čísly verze) než soubory, které jsou aktuálně ve vašem systému. Více informací o této možnosti instalace naleznete v části Server Core. Možnost instalace Server Core se nevztahuje na určité edice systému Windows Server 2008. Další informace naleznete v části Porovnání možností instalace Server Core.

Microsoft Office

Sada Office a další softwareMaximální dopad na zabezpečeníCelkový stupeň závažnostiBulletiny nahrazené touto aktualizací
Sady Microsoft Office
Microsoft Office XP Service Pack 3
(KB953405)
Vzdálené spuštění kóduVysokýMS08-016
Microsoft Office 2003 Service Pack 2
(KB954478)
Vzdálené spuštění kóduVysokýŽádné
Microsoft Office 2003 Service Pack 3
(KB954478)
Vzdálené spuštění kóduVysokýŽádné
Systém Microsoft Office 2007
(KB954326)
Vzdálené spuštění kóduVysokýŽádné
Systém Microsoft Office 2007 Service Pack 1
(KB954326)
Vzdálené spuštění kóduVysokýŽádné
Jiný software sady Office
Microsoft Office Project 2002 Service Pack 1
(KB953405)*
Vzdálené spuštění kóduVysokýMS08-016
Microsoft Visio 2002 Service Pack 2
(KB954479)
Vzdálené spuštění kóduVysokýMS07-015
Microsoft Office Word Viewer, Microsoft Word Viewer 2003, Microsoft Word Viewer 2003 Service Pack 3, Microsoft Office Excel Viewer 2003, Microsoft Office Excel Viewer 2003 Service Pack 3
(KB954478)**
Vzdálené spuštění kóduVysokýŽádné
Microsoft Office PowerPoint Viewer 2003
(KB956500)
Vzdálené spuštění kóduVysokýMS08-051
Microsoft Office Excel Viewer, Microsoft Office PowerPoint Viewer 2007, Microsoft Office PowerPoint Viewer 2007 Service Pack 1
(KB954326)***
Vzdálené spuštění kóduVysokýŽádné
Sada Microsoft Office Compatibility Pack pro formáty souborů aplikací Word, Excel a PowerPoint 2007 a sada Microsoft Office Compatibility Pack pro formáty souborů aplikací Word, Excel a PowerPoint 2007 Service Pack 1
(KB954326)***
Vzdálené spuštění kóduVysokýŽádné
Microsoft Expression Web a Microsoft Expression Web 2
(KB954326)***
Vzdálené spuštění kóduVysokýŽádné
Microsoft Office Groove 2007 a Microsoft Office Groove 2007 Service Pack 1
(KB954326)***
Vzdálené spuštění kóduVysokýŽádné
Microsoft Works 8
(KB956483)
Vzdálené spuštění kóduVysokýMS08-044
Microsoft Digital Image Suite 2006
(KB955992)
Vzdálené spuštění kóduKritickýŽádné

*Aktualizace softwaru obsahujícího tuto chybu je totožná s aktualizací systému Microsoft Office XP Service Pack 3.

**Aktualizace softwaru obsahujícího tuto chybu je totožná s aktualizací systému Microsoft Office 2003 Service Pack 2 a Microsoft Office 2003 Service Pack 3.

***Aktualizace softwaru obsahujícího tuto chybu je totožná s aktualizací systému Microsoft Office System 2007 a Microsoft Office System 2007 Service Pack 1.

Poznámka: Programy Office Communicator 2005 a Office Communicator 2007 distribuují kopii souboru gdiplus.dll, který obsahuje postižený kód. Analýza společnosti Microsoft nicméně ukázala, že neexistují spolehlivé způsoby, jakými by mohl skrze tyto produkty být veden útok.

Microsoft SQL Server

V závislosti na verzi nebo edici softwaru si můžete vybrat mezi níže uvedenými odkazy na aktualizace softwaru GDR a QFE a ručně nainstalovat aktualizaci z webu služby Stažení softwaru. Další informace o určení, kterou aktualizaci do systému nainstalujete, získáte v části Nejčastější dotazy související s touto aktualizací zabezpečení v této sekci.

Aktualizace softwaru GDRAktualizace softwaru QFEMaximální dopad na zabezpečeníCelkový stupeň závažnostiBulletiny nahrazené touto aktualizací
Netýká seSQL Server 2000 Reporting Services Service Pack 2
(KB954609)
Vzdálené spuštění kóduKritickýŽádné
SQL Server 2005 Service Pack 2
(KB954606)
SQL Server 2005 Service Pack 2
(KB954607)
Vzdálené spuštění kóduKritickýMS08-040
SQL Server 2005 x64 Edition Service Pack 2
(KB954606)
SQL Server 2005 x64 Edition Service Pack 2
(KB954607)
Vzdálené spuštění kóduKritickýMS08-040
SQL Server 2005 pro systémy s procesorem Itanium Service Pack 2
(KB954606)
SQL Server 2005 pro systémy s procesorem Itanium Service Pack 2
(KB954607)
Vzdálené spuštění kóduKritickýMS08-040

Poznámka: Balíček kumulativních aktualizací 9 pro systém SQL Server 2005 Service Pack 2 (953752) také obsahuje opravy hotfix pro tyto chyby zabezpečení. Zákazníci, kteří dříve nainstalovali balíček kumulativních aktualizací 9 pro systém SQL Server 2005 Service Pack 2 (953752), nemusí instalovat aktualizaci softwaru QFE pro systém SQL Server 2005 Service Pack 2 (954607).

Nástroje pro vývojáře

SoftwareMaximální dopad na zabezpečeníCelkový stupeň závažnostiBulletiny nahrazené touto aktualizací
Microsoft Visual Studio .NET 2002 Service Pack 1
(KB947736)
ŽádnéŽádnéŽádné
Microsoft Visual Studio .NET 2003 Service Pack 1
(KB947737)
ŽádnéŽádnéŽádné
Microsoft Visual Studio 2005 Service Pack 1
(KB947738)
ŽádnéŽádnéŽádné
Microsoft Visual Studio 2008
(KB952241)
ŽádnéŽádnéŽádné
Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package
(KB954765)
Vzdálené spuštění kóduKritickýŽádné
Microsoft Report Viewer 2008 Redistributable Package
(KB954766)
Vzdálené spuštění kóduKritickýŽádné
Microsoft Visual FoxPro 8.0 Service Pack 1 při instalaci v systému Microsoft Windows 2000 Service Pack 4
(KB955368)
ŽádnéŽádnéŽádné
Microsoft Visual FoxPro 9.0 Service Pack 1 při instalaci v systému Microsoft Windows 2000 Service Pack 4
(KB955369)
ŽádnéŽádnéŽádné
Microsoft Visual FoxPro 9.0 Service Pack 2 při instalaci v systému Microsoft Windows 2000 Service Pack 4
(KB955370)
ŽádnéŽádnéŽádné
Microsoft Platform SDK Redistributable: GDI+ŽádnéŽádnéMS04-028

Software pro zabezpečení

SoftwareMaximální dopad na zabezpečeníCelkový stupeň závažnostiBulletiny nahrazené touto aktualizací
Microsoft Forefront Client Security 1.0 při instalaci v systému Microsoft Windows 2000 Service Pack 4
(KB957177)
Vzdálené spuštění kóduVysokýŽádné

Software neobsahující tuto chybu:

SoftwareSoučást
Operační systémy a jeho součásti
Microsoft Windows 2000 Service Pack 4
Microsoft Windows 2000 Service Pack 4Microsoft Internet Explorer 5.01 Service Pack 4
Windows Messenger 5.1
Windows XP Service Pack 2 a Windows XP Service Pack 3Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1
Windows XP Professional x64 Edition a Windows XP Professional x64 Edition Service Pack 2Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1
Windows Server 2003 Service Pack 1 a Windows Server 2003 Service Pack 2Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1
Windows Server 2003 x64 Edition a Windows Server 2003 x64 Edition Service Pack 2Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1
Windows Server 2003 SP1 pro systémy s procesorem Itanium a Windows Server 2003 SP2 pro systémy s procesorem ItaniumMicrosoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Vista a Windows Vista Service Pack 1Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Vista x64 Edition a Windows Vista x64 Edition Service Pack 1Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Server 2008 pro 32bitové systémyWindows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Server 2008 pro systémy s procesorem x64Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Server 2008 pro systémy s procesorem ItaniumWindows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Sady Microsoft Office
Microsoft Office 2000 Service Pack 3
Jiný software sady Office
Microsoft Visio 2003 Viewer
Microsoft Visio 2007 Viewer a Microsoft Visio 2007 Viewer Service Pack 1
Microsoft Office SharePoint Server 2007
Microsoft Office SharePoint Server 2007 Service Pack 1
Microsoft Works 9.0
Microsoft Works Suite 2005
Microsoft Works Suite 2006
Microsoft Office 2004 for Mac
Microsoft Office 2008 for Mac
Microsoft SQL Server
SQL Server 7.0 Service Pack 4
SQL Server 2000 Service Pack 4
SQL Server 2000 pro systémy s procesorem Itanium Service Pack 4
Microsoft Data Engine (MSDE) 1.0
Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)
Microsoft SQL Server 2005 Express Edition Service Pack 2

Nejčastější dotazy související s touto aktualizací zabezpečení

Informace o chybách zabezpečení

Stupeň závažnosti a identifikátory chyb zabezpečení

Chyba zabezpečení způsobující přetečení vyrovnávací paměti rozhraní GDI+ VML - CVE-2007-5348

Chyba zabezpečení způsobující poškození paměti rozhraní GDI+ EMF - CVE-2008-3012

Chyba zabezpečení analýzy rozhraní GDI+ GIF - CVE-2008-3013

Chyba zabezpečení způsobující přetečení vyrovnávací paměti rozhraní GDI+ WMF - CVE-2008-3014

Chyba zabezpečení způsobující přetečení celých čísel GDI+ BMP - CVE-2008-3015

Informace o aktualizaci

Nástroje a doporučené postupy zjišťování a nasazení

Instalace aktualizace zabezpečení

Další informace

Poděkování

Společnost Microsoft tímto děkuje za spolupráci při ochraně zákazníků:

Technická podpora

  • Zákazníci mohou získat technickou podporu na webu služby technické podpory společnosti Microsoft. Hovory související s aktualizacemi zabezpečení jsou bezplatné.
  • Mezinárodní zákazníci získají podporu u místních zastoupení společnosti Microsoft. Technická podpora související s aktualizacemi zabezpečení je bezplatná. Další informace o možnostech kontaktování společnosti Microsoft v případě potřeby mezinárodní technické podpory naleznete na webu mezinárodní technické podpory.

Zřeknutí se záruky

Informace ve znalostní bázi Microsoft Knowledge Base jsou poskytovány tak, jak jsou, bez jakékoli záruky. Společnost Microsoft neposkytuje žádné záruky, výslovně uvedené či mlčky předpokládané, včetně záruk obchodovatelnosti a vhodnosti pro určitý účel. Společnost Microsoft ani její dodavatelé nenesou v žádném případě zodpovědnost za žádné škody, včetně přímých, nepřímých, náhodných či následných škod, ztráty zisku či zvláštních škod, a to ani v případě, že byli na možnost takových škod upozorněni. V některých zemích a právních řádech není dovoleno vyloučit nebo omezit odpovědnost, proto se výše uvedené omezení na vás nemusí vztahovat.

Revize

  • V1.0 (9. září 2008): Bulletin byl publikován.
  • V2.0 (12. září 2008): Bulletin byl aktualizován, aby do seznamu softwaru obsahujícího chybu zabezpečení přidal software Microsoft Office Project 2002 Service Pack 2, všechny prohlížeče Office Viewer pro systém Microsoft Office 2003 a všechny prohlížeče Office Viewer pro systém Microsoft Office 2007. Podrobné informace k revizi tohoto bulletinu jsou k dispozici v části Nejčastější dotazy týkající se této aktualizace zabezpečení v podčásti „Proč byl tento bulletin 12. září 2008 revidován?“.
  • V2.1 (17. září 2008): Odkazy na aplikaci Microsoft Office Project 2002 Service Pack 2 jako na software obsahující chybu byly změněny na aplikaci Microsoft Office Project 2002 Service Pack 1. Jedná se pouze o změnu názvu. Nebyly provedeny žádné změny binárních souborů nebo detekce.
  • V2.2 (29. října 2008): Do části Nejčastější dotazy byla přidána položka týkající se problému s tiskem ve službě Microsoft SQL Server 2005 Reporting Services. Z části Software obsahující tuto chybu byl odebrán prohlížeč Visio Viewer. Byly také provedeny další menší změny. Podrobné informace získáte vyhledáním dané položky v části Nejčastější dotazy týkající se této aktualizace zabezpečení.
  • V3.0 (9. prosince 2008): Do seznamu softwaru obsahujícího chybu zabezpečení byly přidány sada Microsoft Office Compatibility Pack pro formáty souborů aplikací Word, Excel a PowerPoint 2007 a sada Microsoft Office Compatibility Pack pro formáty souborů aplikací Word, Excel a PowerPoint 2007 Service Pack 1, aplikace Microsoft Expression Web a Microsoft Expression Web 2, Microsoft Office Groove 2007 a Microsoft Office Groove 2007 Service Pack 1. Další podrobné údaje o změně detekce pro Microsoft SQL Server 2005 Service Pack 2 jsou popsány v oddíle "Proč byl tento bulletin 9. prosince 2008 revidován?" v části Nejčastější dotazy související s touto aktualizací zabezpečení.