Souhrnný bulletin zabezpečení společnosti Microsoft, leden 2012
Publikováno: | Aktualizováno:
Verze: 2.1
Tento souhrnný bulletin uvádí bulletiny zabezpečení vydané v lednu 2012.
Spolu s vydáním bulletinů zabezpečení pro leden 2012 nahrazuje tento souhrnný bulletin předběžné oznámení o bulletinech vydané 5. ledna 2012. Další informace o službě předběžného oznámení o bulletinech naleznete v části Předběžné oznámení o bulletinech zabezpečení společnosti Microsoft.
Informace o tom, jak dostávat automatická oznámení o vydání nových bulletinů zabezpečení společnosti Microsoft, naleznete na webu Zasílání technických oznámení o zabezpečení společnosti Microsoft.
Pro zodpovězení zákaznických dotazů týkajících se těchto bulletinů uspořádá společnost Microsoft webové vysílání 11. ledna 2012 v 11:00 časového pásma Tichomoří (USA a Kanada).¨ Zaregistrujte se pro webové vysílání týkající se lednových bulletinů zabezpečení. Po tomto datu je webové vysílání dostupné na požádání. Další informace získáte v souhrnných bulletinech zabezpečení společnosti Microsoft a webovém vysílání.
Společnost Microsoft se snaží zákazníkům usnadnit upřednostnění měsíčně vydávaných aktualizací zabezpečení s jakýmikoli aktualizacemi nesouvisejícími se zabezpečením, které jsou vydány ve stejný den jako měsíčně vydávané aktualizace zabezpečení. Další informace získáte v části Další informace.
Informace o bulletinech
Shrnutí
Index zneužitelnosti
Software obsahující tuto chybu a umístění aktualizací ke stažení
Nástroje a doporučené postupy zjišťování a nasazení
Další informace
Nástroj pro odstranění škodlivého softwaru systému Microsoft Windows
Společnost Microsoft vydává aktualizovanou verzi Nástroje pro odstranění škodlivého softwaru systému Microsoft Windows na webu Windows Update, Microsoft Update, ve službě Windows Server Update Services a na webu služby Stažení softwaru.
Aktualizace nesouvisející se zabezpečením na webu Microsoft Update (MU), Windows Update (WU) a ve službě Windows Server Update Services (WSUS)
Informace o aktualizacích nesouvisejících se zabezpečením na webu Windows Update a Microsoft Update naleznete na webové stránce:
- Článek 894199 znalostní báze Microsoft Knowledge Base: Popis služeb Software Update Services a Windows Server Update Services se mění v obsahu. Zahrnuje celý obsah systému Windows.
- Aktualizace vydané v uplynulých měsících pro službu Windows Server Update Services. Obsahuje přehled všech nových, revidovaných a opětovně vydaných aktualizací pro jiné produkty společnosti Microsoft, než je systém Microsoft Windows.
Microsoft Active Protections Program (MAPP)
Pro zlepšení ochrany dat svých zákazníků poskytuje společnost Microsoft informace o chybách v zabezpečení všem hlavním dodavatelům softwaru pro zabezpečení, a to vždy ještě před vydáním nové měsíční zprávy o aktualizaci zabezpečení. Dodavatelé softwaru pro zabezpečení tak mohou tyto informace o chybách v zabezpečení využít a poskytnout svým zákazníkům ochranu včasnou aktualizací svých programů a zařízení pro zabezpečení, jako jsou antivirové programy, síťové systémy pro detekci napadení či hostitelské systémy pro prevenci napadení. Informace o dostupnosti aktuálních prostředků aktivní ochrany od jednotlivých dodavatelů softwaru pro zabezpečení naleznete na stránkách aktivní ochrany jednotlivých partnerů programu MAPP. Seznam těchto partnerů naleznete na stránce Microsoft Active Protections Program (MAPP) Partners.
Strategie zabezpečení a komunita
Strategie instalace aktualizací
Web Doporučené postupy zabezpečení pro správu aktualizací (Security Guidance for Update Management) obsahuje další informace o instalaci aktualizací zabezpečení podle doporučení společnosti Microsoft.
Získání dalších aktualizací zabezpečení
Aktualizace odstraňující další problémy se zabezpečením získáte v následujících umístěních:
- Aktualizace zabezpečení jsou k dispozici na webu služby Stažení softwaru. Nejsnadněji je naleznete hledáním podle klíčových slov aktualizace zabezpečení.
- Aktualizace pro klientské platformy jsou k dispozici na webu Microsoft Update.
- Aktualizace zabezpečení nabízené tento měsíc na webu Windows Update jsou k dispozici na webu služby Stažení softwaru v souborech obrazu ISO disku CD s vydanými aktualizacemi zabezpečení a kritickými aktualizacemi. Další informace získáte v článku 913086 znalostní báze Microsoft Knowledge Base.
Komunita odborníků v oblasti zabezpečení
Na webu IT Pro Security Community se můžete naučit, jak zlepšit zabezpečení a optimalizovat infrastrukturu IT, a diskutovat s dalšími členy komunity odborníků o bezpečnostních tématech.
Poděkování
Společnost Microsoft tímto děkuje za spolupráci při ochraně zákazníků:
- Joshuovi J. Drakeovi ze společnosti Accuvant LABS za oznámení chyby popsané v bulletinu MS12-001.
- Parvezu Anwarovi, který pracuje ve společnosti Secunia Research, za oznámení chyby popsané v bulletinu MS12-002.
- Kangovi Wu ze společnosti Shenzhen Jowto Research Dep za oznámení chyby popsané v bulletinu MS12-003.
- Shane Garrettovi ze společnosti IBM Security System's X-Force Research za oznámení chyby popsané v bulletinu MS12-004.
- Neelu Mehtovi ze společnosti Google Inc. za oznámení chyby popsané v bulletinu MS12-004.
- Yoricku Kosterovi pracujícímu v programu Beyond Security's SecuriTeam Secure Disclosure za oznámení chyby popsané v bulletinu MS12-005.
- Adimu Cohenovi ze společnosti IBM Rational Application Security za oznámení chyby popsané v bulletinu MS12-007.
Technická podpora
- Uvedený software byl testován za účelem zjištění, kterých verzí se chyba týká. U dalších verzí skončila časově omezená podpora. Pokud chcete zjistit dobu, po kterou je pro určitou verzi softwaru poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.
- Zákazníci mohou získat technickou podporu na webu služby technické podpory společnosti Microsoft. Hovory související s aktualizacemi zabezpečení jsou bezplatné. Další informace o dostupných možnostech technické podpory naleznete na webu Pomoc a podpora společnosti Microsoft.
- Mezinárodní zákazníci získají podporu u místních zastoupení společnosti Microsoft. Technická podpora související s aktualizacemi zabezpečení je bezplatná. Další informace o možnostech kontaktování společnosti Microsoft v případě potřeby technické podpory získáte na webu mezinárodní technické podpory.
Zřeknutí se záruky
Informace ve znalostní bázi Microsoft Knowledge Base jsou poskytovány tak, jak jsou, bez jakékoli záruky. Společnost Microsoft neposkytuje žádné záruky, výslovně uvedené či mlčky předpokládané, včetně záruk obchodovatelnosti a vhodnosti pro určitý účel. Společnost Microsoft ani její dodavatelé nenesou v žádném případě zodpovědnost za žádné škody, včetně přímých, nepřímých, náhodných či následných škod, ztráty zisku či zvláštních škod, a to ani v případě, že byli na možnost takových škod upozorněni. V některých zemích a právních řádech není dovoleno vyloučit nebo omezit odpovědnost, proto se výše uvedené omezení na vás nemusí vztahovat.
Revize
- V1.0 (10. ledna 2012): Souhrnný bulletin byl publikován.
- V2.0 (11. ledna 2012): U nejnovějšího vydání softwaru uvedeného v bulletinu MS12-003 došlo v indexu zneužitelnosti pro chybu zabezpečení CVE-2012-0005 k opravě hodnocení zneužitelnosti. Bulletin MS12-007 byl revidován, aby oznámil opětovné vydání bulletinu. Další informace naleznete v bulletinu MS12-007.
- V2.1 (27. ledna 2012): U bulletinu MS12-004 došlo k opravě celkového stupně závažnosti pro balíček aktualizace KB2631813 pro všechny podporované edice systémů Windows XP, Windows Server 2003, Windows Vista a Windows Server 2008. Další informace naleznete v bulletinu MS12-004.