Oversigt over sikkerhedsopdateringer fra Microsoft for august 2007

Denne måneds sikkerhedsbulletiner er opstillet efter vigtighed på følgende måde:

Microsoft har udgivet en opdateret version af Microsoft Windows værktøj til fjernelse af ondsindet software. Den opdaterede version kan findes på Windows Update, Microsoft Update, Windows Server Update Services og Download Center.

I denne måned:

• Microsoft har udgivet fire ikke-sikkerhedsrelaterede vigtige opdateringer på Microsoft Update (MU) og Windows Server Update Services (WSUS).
• Microsoft har udgivet to ikke-sikkerhedsrelaterede vigtige opdateringer til Windows på Windows Update (WU).

Bemærk, at denne information kun gælder ikke-sikkerhedsrelaterede vigtige opdateringer på Microsoft Update, Windows Update og Windows Server Update Services, som er udgivet på samme dag som oversigten over sikkerhedsopdateringer. Der gives ikke information om ikke-sikkerhedsrelaterede opdateringer, der er udgivet på andre dage.

Strategier til håndtering af opdateringer

Security Guidance for Patch Management giver yderligere oplysninger om Microsofts anbefalinger til bedste fremgangsmåder for anvendelse af sikkerhedsopdateringer.

Andre sikkerhedsopdateringer

Opdateringer til andre sikkerhedsproblemer er tilgængelige på følgende placeringer:

• Der kan hentes sikkerhedsopdateringer i Microsoft Download Center. Den nemmeste måde at finde dem på er at søge efter nøgleordet "sikkerhedsopdatering".
• Der kan findes opdateringer til forbrugerplatforme på Microsoft Update.
• Du kan hente de sikkerhedsopdateringer, der er gjort tilgængelige på Windows Update denne måned, fra Download Center på Security and Critical Releases ISO CD Image-filer. Yderligere oplysninger finder du i Microsoft Knowledge Base Article 913086.

IT Pro Security Community

Lær, hvordan du forbedrer sikkerheden og optimerer din it-infrastruktur og diskuterer sikkerhedsemner med andre it-fagfolk i IT Pro Security Community.

Microsoft takker følgende for at hjælpe os i arbejdet med at beskytte kunderne:

• En anonym forsker, der arbejder for VeriSign iDefense VCP, for at have rapporteret et problem, der er beskrevet i MS07-042.
• En anonym forsker, der arbejder sammen med Zero Day Initiative, for at have rapporteret et problem, der er beskrevet i MS07-042.
• En anonym forsker, der arbejder for VeriSign iDefense VCP, for at have rapporteret et problem, der er beskrevet i MS07-043.
• En anonym forsker, der arbejder sammen med Zero Day Initiative,for at have rapporteret et problem, der er beskrevet i MS07-043.
• Dyon Balding fra Secunia for at have rapporteret et problem, der er beskrevet i MS07-044.
• NSFocus Security Team for at have rapporteret et problem, der er beskrevet i MS07-045.
• Brett Moore fra Security-Assessment.com for at have rapporteret et problem, der er beskrevet i MS07-045.
• eEye Digital Security for at have rapporteret et problem, der er beskrevet i MS07-046.
• Piotr Bania, der arbejder sammen med TippingPoint og Zero Day Initiative, for at have rapporteret et problem, der er beskrevet i MS07-047.
• Aviv Raff fra Finjan for at have rapporteret et problem, der er beskrevet i MS07-048.
• Aviv Raff, der arbejder sammen med iDefense Labs, for at have rapporteret et problem, der er beskrevet i MS07-048.
• Rafal Wojtczuk fra McAfee Avert Labs for at arbejde sammen med Microsoft om et problem, der er beskrevet i MS07-049.
• eEye Digital Security for at have rapporteret et problem, der er beskrevet i MS07-050.

• De berørte programmer på listen er blevet testet for at kontrollere, hvilke versioner der er berørt. Andre versioner er ude over deres supportlivscyklus. Du kan se supportlivscyklussen for din softwareversion på Microsofts supportpolitik.
• Kunder i USA og Canada kan få teknisk support fra Microsoft Product Support Services på telefon 1-866-PCSAFETY. Supportopkald i forbindelse med sikkerhedsopdateringer er gratis.
• Internationale kunder kan få support fra deres lokale Microsoft-afdeling. Support i forbindelse med sikkerhedsopdateringer er gratis. Du kan få yderligere oplysninger, om hvordan du kontakter Microsoft angående support, ved at besøge webstedet International Help and Support.

Oplysningerne i Microsoft Knowledge Base leveres, som de er og forefindes, uden nogen form for garanti. Microsoft fraskriver sig enhver form for garanti, det være sig udtrykkelig eller stiltiende, herunder garanti for salgbarhed og egnethed til et bestemt formål. Microsoft Corporation eller Microsofts leverandører kan i intet tilfælde blive holdt ansvarlig for skader, herunder direkte, indirekte, hændelige eller særskilt dokumenterede skader, følgeskader eller driftstab, selvom Microsoft eller Microsofts leverandører er blevet underrettet om muligheden for sådanne skader. I nogle stater er det ikke tilladt at fraskrive sig eller begrænse erstatningsansvar for følgeskader eller hændelige skader, hvorfor ovennævnte begrænsning muligvis ikke gælder for dig.

• V 1.0 (14. august 2007): Oversigt over bulletin offentliggjort.
• V 1.1 (29. august 2007): Tabel over berørte programmer er opdateret for at ændre berørte Office-programmer for MS07-044 fra "Office 2000", "Office XP" og "Office 2003" til henholdsvis "Excel 2000", "Excel 2002" og "Excel 2003".
• V2.0 (13. november 2007): Tabel over berørte programmer er blevet opdateret for at omfatte opdaterede downloadlinks til MS07-049. En revideret sikkerhedsopdatering er nu tilgængelig til Microsoft Virtual PC 2004, Microsoft Virtual PC 2004 Service Pack 1, Microsoft Virtual Server 2005 Standard Edition, Microsoft Virtual Server 2005 Enterprise Edition, Microsoft Virtual Server 2005 R2 Standard Edition, Microsoft Virtual Server 2005 R2 Enterprise Edition
• V3.0 (9. januar 2008): Tabel over berørte programmer er opdateret for at tilføje Microsoft Word Viewer 2003 under MS07-042. Den samme opdatering for Microsoft Office 2003 Service Pack 2 gælder for Microsoft Word Viewer 2003.