Oversigt over sikkerhedsopdateringer fra Microsoft for august 2008

Denne måneds sikkerhedsbulletiner er opstillet efter vigtighed på følgende måde:

Microsoft har udgivet en opdateret version af Microsoft Windows værktøj til fjernelse af ondsindet software. Den opdaterede version kan findes på Windows Update, Microsoft Update, Windows Server Update Services og Download Center.

Oplysninger om ikke-sikkerhedsrelaterede opdateringer til Windows Update og Microsoft Update findes på:

• Microsoft Knowledge Base-artikel 894199: Beskrivelse af indholdsændringer i Software Update Services og Windows Server Update Services for 2008. Omfatter alt Windows-indhold.
• Nye, reviderede og offentliggjorte opdateringer til Microsoft-produkter ud over Microsoft Windows.

Strategier til håndtering af opdateringer

Security Guidance for Update Management giver yderligere oplysninger om Microsofts anbefalinger til de bedste fremgangsmåder for anvendelse af sikkerhedsopdateringer.

Andre sikkerhedsopdateringer

Opdateringer til andre sikkerhedsproblemer er tilgængelige på følgende placeringer:

• Der kan hentes sikkerhedsopdateringer i Microsoft Download Center. Den nemmeste måde at finde dem på er at søge efter nøgleordet "sikkerhedsopdatering".
• Der kan findes opdateringer til forbrugerplatforme på Microsoft Update.
• Du kan hente de sikkerhedsopdateringer, der er gjort tilgængelige på Windows Update denne måned, fra Download Center på Security and Critical Releases ISO CD Image-filer. Yderligere oplysninger finder du i Microsoft Knowledge Base Article 913086.

IT Pro Security Community

Lær, hvordan du forbedrer sikkerheden og optimerer din it-infrastruktur og diskuterer sikkerhedsemner med andre it-fagfolk i IT Pro Security Community.

Microsoft takker følgende for at hjælpe os i arbejdet med at beskytte kunderne:

• ISC/SANS for at have rapporteret et problem, der er beskrevet i MS08-042
• VeriSign iDefense VCP for at have rapporteret et problem, der er beskrevet i MS08-043
• TippingPoint og Zero Day Initiative for at have rapporteret et problem, der er beskrevet i MS08-043
• Jeremy Funk for at have rapporteret et problem, der er beskrevet i MS08-043
• Shaun Colley of NGS Software for at have rapporteret et problem, der er beskrevet i MS08-044
• Damian Put, der arbejder hos Zero Day Initiative (ZDI), for at have rapporteret et problem, der er beskrevet i MS08-044
• En anonym forsker, der arbejder for iDefense VCP, for at have rapporteret et problem, der er beskrevet i MS08-044.
• Damian Put, der arbejder for VeriSign iDefense VCP, for at have rapporteret et problem, der er beskrevet i MS08-044
• Yamata Li fra Palo Alto Networks for at have rapporteret et problem, der er beskrevet i MS08-045
• Tavis Ormandy fra Google Security Team for at rapportere et problem, der er beskrevet i MS08-045
• Sam Thomas, der arbejder sammen med TippingPoint og Zero Day Initiative, for at have rapporteret et problem, MS08-045
• TippingPoint og Zero Day Initiative for at have rapporteret et problem, der er beskrevet i MS08-045
• Jun Mao fra VeriSign iDefense Labs for at have rapporteret et problem, der er beskrevet i MS08-046
• Jorge Luis Alvarez Medina fra Core Security Technologies for at rapportere et problem, der er beskrevet i MS08-048
• Yamata Li fra Palo Alto Networks for at have rapporteret et problem, der er beskrevet i MS08-049
• Haifei Li fra Fortinets FortiGuard Global Security Research Team for at rapportere et problem, der er beskrevet i MS08-050
• Vadim Pogulievsky fra Finjan's Malicious Code Research Center for at rapportere et problem, der er beskrevet i MS08-050
• Ruben Santamarta fra Reversemode.com, i samarbejde med iDefense Labs, for at rapportere et problem, der er beskrevet i MS08-051
• ADLab fra Venustech for at have rapporteret et problem, der er beskrevet i MS08-051

• De berørte programmer på listen er blevet testet for at kontrollere, hvilke versioner der er berørt. Andre versioner er ude over deres supportlivscyklus. Du kan se supportlivscyklussen for din softwareversion på Microsofts supportpolitik.
• Kunder i USA og Canada kan få teknisk support fra Microsoft Product Support Services på telefon 1-866-PCSAFETY. Supportopkald i forbindelse med sikkerhedsopdateringer er gratis.
• Internationale kunder kan få support fra deres lokale Microsoft-afdeling. Support i forbindelse med sikkerhedsopdateringer er gratis. Du kan få yderligere oplysninger, om hvordan du kontakter Microsoft angående support, ved at besøge webstedet International Help and Support.

Oplysningerne i Microsoft Knowledge Base leveres, som de er og forefindes, uden nogen form for garanti. Microsoft fraskriver sig enhver form for garanti, det være sig udtrykkelig eller stiltiende, herunder garanti for salgbarhed og egnethed til et bestemt formål. Microsoft Corporation eller Microsofts leverandører kan i intet tilfælde blive holdt ansvarlig for skader, herunder direkte, indirekte, hændelige eller særskilt dokumenterede skader, følgeskader eller driftstab, selvom Microsoft eller Microsofts leverandører er blevet underrettet om muligheden for sådanne skader. I nogle stater er det ikke tilladt at fraskrive sig eller begrænse erstatningsansvar for følgeskader eller hændelige skader, hvorfor ovennævnte begrænsning muligvis ikke gælder for dig.

• V1.0 (12. august 2008): Oversigt over bulletin offentliggjort.
• V2.0 (20. august 2008): Tilføjet bemærkning til MS08-043 i Berørte programmer og downloadplaceringer for at tydeliggøre, at denne opdatering gælder for servere, hvor Excel Services er installeret, f.eks. standardkonfigurationen af Microsoft Office SharePoint Server 2007 Enterprise og Microsoft Office SharePoint Server 2007 For Internet Sites. Microsoft Office SharePoint Server 2007 Standard omfatter ikke Excel Services. Endnu en tilføjet bemærkning til MS08-051 i Berørte programmer og downloadplaceringer, om at Microsoft har offentliggjort nye opdateringspakker, kaldet Version 2, til Microsoft Office PowerPoint 2003 Service Pack 2 og Microsoft Office PowerPoint 2003 Service Pack 3 på Microsoft Download Center. Kunder, der manuelt har installeret Version 1 af denne opdatering fra Microsoft Download Center, skal geninstallere Version 2 af denne opdatering. Kunder, der har installeret denne opdatering vha. Microsoft Update eller Office Update, behøver ikke geninstallere den.
• V3.0 (15. oktober 2008): Opdateringen til Snapshot Viewer til Microsoft Access (MS08-041) medtaget. Brugere, der har installeret opdateringen til Microsoft Office 2000 Service Pack 3, Office XP Service Pack 2 eller Office 2003 Service Pack 2 eller Office 2003 Service Pack 3, behøver ikke geninstallere opdateringen til den enkeltstående Snapshot Viewer til Microsoft Access.