Oversigt over sikkerhedsopdateringer fra Microsoft for december 2007
Offentliggjort: | Opdateret:
Version: 2.0
Denne oversigt over bulletiner viser offentliggjorte sikkerhedsbulletiner for december 2007.
Med udgivelsen af bulletiner for december 2007 erstatter denne oversigt over bulletiner den forhåndsmeddelelse om bulletiner, som oprindeligt blev offentliggjort den 6. december 2007. Yderligere oplysninger om forhåndsmeddelelsen om bulletiner finder du i Forhåndsmeddelelse om sikkerhedsbulletin fra Microsoft.
Oplysninger om hvordan du kan modtage automatiske meddelelser, når der udsendes sikkerhedsbulletiner fra Microsoft, kan findes her Microsoft Technical Security Notifications.
Microsoft afholder et webcast for at behandle kundernes spørgsmål vedrørende disse bulletiner den 12. december 2007 kl. 11:00 Pacific Time (USA og Canada). Tilmeld dig nu for at få december måneds sikkerhedsbulletin-webcast. Efter denne dato kan man få adgang til dette webcast ved anmodning herom. Flere oplysninger kan fås i Oversigt over sikkerhedsbulletiner fra Microsoft og webcasts.
Microsoft giver også oplysninger, der kan hjælpe kunder med at prioritere månedlige sikkerhedsopdateringer i forhold til ikke-sikkerhedsrelaterede vigtige opdateringer, som udgives samme dag som de månedlige sikkerhedsopdateringer. Se afsnittet Andre oplysninger.
Information om bulletin
Resuméer
Denne måneds sikkerhedsbulletiner er opstillet efter vigtighed på følgende måde:
Kritisk (3)
Alvorlig (4)
Berørte programmer og downloadplaceringer
Registrerings- og installationsværktøjer og vejledning
Andre oplysninger
Microsoft Windows værktøj til fjernelse af ondsindet software
Microsoft har udgivet en opdateret version af Microsoft Windows værktøj til fjernelse af ondsindet software. Den opdaterede version kan findes på Windows Update, Microsoft Update, Windows Server Update Services og Download Center.
Ikke-sikkerhedsrelaterede vigtige opdateringer på MU, WU og WSUS
I denne måned:
- Microsoft har udgivet tre ikke-sikkerhedsrelaterede vigtige opdateringer og 2007 Microsoft Office Service Pack 1 på Microsoft Update (MU) og Windows Server Update Services (WSUS).
- Microsoft har udgivet tre ikke-sikkerhedsrelaterede vigtige opdateringer til Windows og Windows SharePoint Services 3.0 Service Pack 1 på Windows Update (WU) og WSUS.
Bemærk, at denne information kun gælder ikke-sikkerhedsrelaterede vigtige opdateringer på Microsoft Update, Windows Update og Windows Server Update Services, som er udgivet på samme dag som oversigten over sikkerhedsopdateringer. Der gives ikke information om ikke-sikkerhedsrelaterede opdateringer, der er udgivet på andre dage.
Sikkerhedsstrategier og community
Strategier til håndtering af opdateringer
Security Guidance for Patch Management giver yderligere oplysninger om Microsofts anbefalinger til bedste fremgangsmåder for anvendelse af sikkerhedsopdateringer.
Andre sikkerhedsopdateringer
Opdateringer til andre sikkerhedsproblemer er tilgængelige på følgende placeringer:
- Der kan hentes sikkerhedsopdateringer i Microsoft Download Center. Den nemmeste måde at finde dem på er at søge efter nøgleordet "sikkerhedsopdatering".
- Der kan findes opdateringer til forbrugerplatforme på Microsoft Update.
- Du kan hente de sikkerhedsopdateringer, der er gjort tilgængelige på Windows Update denne måned, fra Download Center på Security and Critical Releases ISO CD Image-filer. Yderligere oplysninger finder du i Microsoft Knowledge Base Article 913086.
IT Pro Security Community
Lær, hvordan du forbedrer sikkerheden og optimerer din it-infrastruktur og diskuterer sikkerhedsemner med andre it-fagfolk i IT Pro Security Community.
Tak til
Microsoft takker følgende for at hjælpe os i arbejdet med at beskytte kunderne:
- Jun Mao fra VeriSign iDefense Labs for at arbejde sammen med os om et problem, der er beskrevet i MS07-064
- Peter Winter Smith fra NGSSoftware for at samarbejde med os om et problem, der er beskrevet i MS07-064
- Jung-hyung Lee fra AhnLab for at samarbejde med os om de ændringer ifm. gennemgribende beskyttelsesforanstaltninger på DirectX, der er beskrevet i MS07-064
- Zero Day Initiative for at samarbejde med os om et problem, der er beskrevet i MS07-065
- Venustech fra ADLABS for at samarbejde med os om et problem, der er beskrevet i MS07-065
- Thomas Garnier fra SkyRecon for at have rapporteret et problem, der er beskrevet i MS07-066
- Ryan Smith fra ISS X-Force for at samarbejde med os om et problem, der er beskrevet i MS07-068
- Alex Wheeler fra ISS X-Force for at arbejde sammen med os om et problem, der er beskrevet i MS07-068
- Peter Vreugdenhil, der arbejder for iDefense VCP, for at have rapporteret et problem, der er beskrevet i MS07-069
- En anonym forsker, der arbejder for TippingPoint og Zero Day Initiative, for at have rapporteret et problem, der er beskrevet i MS07-069
- Sam Thomas, der arbejder for TippingPoint og Zero Day Initiative, for at have rapporteret et problem, der er beskrevet i MS07-069.
- Peter Vreugdenhi, der arbejder for TippingPoint og Zero Day Initiative, for at have rapporteret et problem, der er beskrevet i MS07-069.
Support
- De berørte programmer på listen er blevet testet for at kontrollere, hvilke versioner der er berørt. Andre versioner er ude over deres supportlivscyklus. Du kan se supportlivscyklussen for din softwareversion på Microsofts supportpolitik.
- Kunder i USA og Canada kan få teknisk support fra Microsoft Product Support Services på telefon 1-866-PCSAFETY. Supportopkald i forbindelse med sikkerhedsopdateringer er gratis.
- Internationale kunder kan få support fra deres lokale Microsoft-afdeling. Support i forbindelse med sikkerhedsopdateringer er gratis. Du kan få yderligere oplysninger, om hvordan du kontakter Microsoft angående support, ved at besøge webstedet International Help and Support.
Ansvarsfraskrivelse
Oplysningerne i Microsoft Knowledge Base leveres, som de er og forefindes, uden nogen form for garanti. Microsoft fraskriver sig enhver form for garanti, det være sig udtrykkelig eller stiltiende, herunder garanti for salgbarhed og egnethed til et bestemt formål. Microsoft Corporation eller Microsofts leverandører kan i intet tilfælde blive holdt ansvarlig for skader, herunder direkte, indirekte, hændelige eller særskilt dokumenterede skader, følgeskader eller driftstab, selvom Microsoft eller Microsofts leverandører er blevet underrettet om muligheden for sådanne skader. I nogle stater er det ikke tilladt at fraskrive sig eller begrænse erstatningsansvar for følgeskader eller hændelige skader, hvorfor ovennævnte begrænsning muligvis ikke gælder for dig.
Revisioner
- V1.0 (11. december 2007): Oversigt over bulletin offentliggjort.
- V1.1 (12. december 2007): Bulletin er blevet opdateret for at afspejle ændringer i resuméet til bulletinerne MS07-065 og MS-07-067.
- V1.2 (23. januar 2008): Bulletin er blevet opdateret for at afspejle ændringer i den berørte software i bulletin MS07-064.
- V2.0 (16. juli 2008): Bulletin er blevet opdateret for at afspejle ændringer i den berørte software i bulletin MS07-064.