Oversigt over sikkerhedsopdateringer fra Microsoft for december 2008

Microsoft har udgivet en opdateret version af Microsoft Windows værktøj til fjernelse af ondsindet software. Den opdaterede version kan findes på Windows Update, Microsoft Update, Windows Server Update Services og Download Center.

Oplysninger om ikke-sikkerhedsrelaterede udgivelser på Windows Update og Microsoft Update findes på:

• Microsoft Knowledge Base-artikel 894199: Beskrivelse af indholdsændringer i Software Update Services og Windows Server Update Services for 2008. Omfatter alt Windows-indhold.
• Nye, reviderede og offentliggjorte opdateringer til Microsoft-produkter ud over Microsoft Windows.

For at forbedre sikkerhedsbeskyttelsen for kunder giver Microsoft oplysninger om sårbarheder til store leverandører af sikkerhedssoftware før den månedlige udgivelse af sikkerhedsopdateringer. Derefter kan leverandører af sikkerhedssoftware bruge disse oplysninger om sårbarheder til at give opdateret beskyttelse til kunder via deres sikkerhedssoftware eller -enheder, f.eks. antivirus, registreringssystemer til netværksbaseret indtrængen eller forebyggelsessystemer til host-baseret indtrængen. For at afgøre om aktive beskyttelser er tilgængelige fra leverandører af sikkerhedssoftware skal du gå ind på websites på aktive beskyttelser, der udbydes af de programpartnere, som er angivet i Microsoft Active Protections Program (MAPP).

Strategier til håndtering af opdateringer

Security Guidance for Update Management giver yderligere oplysninger om Microsofts anbefalinger til de bedste fremgangsmåder for anvendelse af sikkerhedsopdateringer.

Andre sikkerhedsopdateringer

Opdateringer til andre sikkerhedsproblemer er tilgængelige på følgende placeringer:

• Der kan hentes sikkerhedsopdateringer i Microsoft Download Center. Den nemmeste måde at finde dem på er at søge efter nøgleordet "sikkerhedsopdatering".
• Der kan findes opdateringer til forbrugerplatforme på Microsoft Update.
• Du kan hente de sikkerhedsopdateringer, der er gjort tilgængelige på Windows Update denne måned, fra Download Center på Security and Critical Releases ISO CD Image-filer. Yderligere oplysninger finder du i Microsoft Knowledge Base Article 913086.

IT Pro Security Community

Lær, hvordan du forbedrer sikkerheden og optimerer din it-infrastruktur og diskuterer sikkerhedsemner med andre it-fagfolk i IT Pro Security Community.

Microsoft takker følgende for at hjælpe os i arbejdet med at beskytte kunderne:

• ADLab fra VenusTech for at have rapporteret flere problemer, der er beskrevet i MS08-070
• Jason Medeiros fra Affiliated Computer Services for at have rapporteret et problem, der er beskrevet i MS08-070
• Carsten Eiram fra Secunia Research for at have rapporteret et problem, der er beskrevet i MS08-070.
• Mark Dowd i samarbejde med McAfee Avert Labs for at have rapporteret et problem, der er beskrevet i MS08-070
• Brett Moore fra Insomnia Security for at rapportere et problem, der er beskrevet i MS08-070
• CHkr_D591, der arbejder sammen med TippingPoint og Zero Day Initiative for at have rapporteret et problem, der er beskrevet i MS08-070
• Michal Bucko, der arbejder sammen med CERT/CC, for at have rapporteret et problem, der er beskrevet i MS08-070
• Symantecs Security Intelligence Analysis Team for at arbejde sammen med os om et problem, der er beskrevet i MS08-070
• Jun Mao fra VeriSign iDefense Labs for at have rapporteret et problem, der er beskrevet i MS08-071
• Juan Caballero fra Bitblaze group ved Carnegie Mellon University/UC Berkeley for at rapportere et problem, der er beskrevet i MS08-071
• Ricardo Narvaja fra Core Security Technologies for at rapportere et problem, der er beskrevet i MS08-072
• Dyon Balding fra Secunia Research for at have rapporteret et problem, der er beskrevet i MS08-072.
• Yamata Li fra Palo Alto Networks for at have rapporteret et problem, der er beskrevet i MS08-072
• Wushi, der arbejder sammen med TippingPoint og Zero Day Initiative, for at rapportere et problem beskrevet i MS08-072
• Aaron Portnoy fra TippingPoint DVLabs for at rapportere problemer, der er beskrevet i MS08-072
• Wushi fra team509, der arbejder sammen med Zero Day Initiative, for at have rapporteret et problem, der er beskrevet i MS08-072
• Wushi og Ling, der arbejder sammen med TippingPoint og Zero Day Initiative for at rapportere et problem beskrevet i MS08-072
• Carlo Di Dato (aka shinnai) for at rapportere et problem, der er beskrevet i MS08-073
• Zero Day InitiativeBrett Moore, der arbejder sammen med TippingPoint og Zero Day Initiative, for at rapportere et problem beskrevet i MS08-073
• Chris Weber fra Casaba Security for at rapportere et problem beskrevet i MS08-073
• Jun Mao fra VeriSign iDefense Labs for at have rapporteret et problem, der er beskrevet i MS08-073
• Joshua J. Drake fra Verisign iDefense Labs for at rapportere et problem beskrevet i MS08-074.
• Claes M Nyberg fra signedness.org for at rapportere et problem beskrevet i MS08-074
• Dyon Balding fra Secunia for at rapportere et problem beskrevet i MS08-074.
• Andre Protas fra eEye Digital Security for at rapportere et problem beskrevet i MS08-075
• Nate McFeters for at rapportere et problem beskrevet i MS08-075
• En anonym bruger for at rapportere et problem beskrevet i MS08-077

• De berørte programmer på listen er blevet testet for at kontrollere, hvilke versioner der er berørt. Andre versioner er ude over deres supportlivscyklus. Du kan se supportlivscyklussen for din softwareversion på Microsofts supportpolitik.
• Kunder i USA og Canada kan få teknisk support fra Microsoft Product Support Services på telefon 1-866-PCSAFETY. Supportopkald i forbindelse med sikkerhedsopdateringer er gratis.
• Internationale kunder kan få support fra deres lokale Microsoft-afdeling. Support i forbindelse med sikkerhedsopdateringer er gratis. Du kan få yderligere oplysninger, om hvordan du kontakter Microsoft angående support, ved at besøge webstedet International Help and Support.

Oplysningerne i Microsoft Knowledge Base leveres, som de er og forefindes, uden nogen form for garanti. Microsoft fraskriver sig enhver form for garanti, det være sig udtrykkelig eller stiltiende, herunder garanti for salgbarhed og egnethed til et bestemt formål. Microsoft Corporation eller Microsofts leverandører kan i intet tilfælde blive holdt ansvarlig for skader, herunder direkte, indirekte, hændelige eller særskilt dokumenterede skader, følgeskader eller driftstab, selvom Microsoft eller Microsofts leverandører er blevet underrettet om muligheden for sådanne skader. I nogle stater er det ikke tilladt at fraskrive sig eller begrænse erstatningsansvar for følgeskader eller hændelige skader, hvorfor ovennævnte begrænsning muligvis ikke gælder for dig.

• V1.0 (9. december 2008): Oversigt over bulletin offentliggjort.
• V2.0 (10. december 2008): Rettede berørte programmer til MS08-076 for at anføre Windows Media Format Runtime 9.5 og Windows Media Format Runtime 11 som separate opdateringer på Windows XP Professional x64 Edition og Windows XP Professional x64 Edition Service Pack 2. Der er desuden fjernet fejlagtige henvisninger til Windows Media Format Runtime 11 x64 Edition på Windows XP Professional x64 Edition, Windows XP Professional x64 Edition Service Pack 2, Windows Server 2003 x64 Edition og Windows Server 2003 x64 Edition Service Pack 2 til MS08-076.
• V3.0 (17. december 2008): Tilføjet sikkerhedsbulletin fra Microsoft MS08-078, sikkerhedsopdatering til Internet Explorer (960714). Tilføjede også bulletin-webcast-links til denne out-of-band-sikkerhedsbulletin.
• V3.1 (18. december 2008): Der er til MS08-078 tilføjet en uberørt hovedinstallationsnotation til Windows Internet Explorer 7 i Windows Server 2008 til 32-bit-systemer og i Windows Server 2008 til x64-baserede systemer.
• V3.2 (7. januar 2009): Microsoft Office Word Viewer 2003 er fjernet fra listen over berørte programmer for MS08-072.
• V4.0 (13. januar 2009): Microsoft har genudgivet MS08-076 for at tilbyde nye opdateringspakker til Windows Media Format Runtime 9.5 på Windows XP Service Pack 2 (KB952069) og på Windows XP Service Pack 3 (KB952069). Kunder med andre understøttede og berørte versioner af Windows Media-komponenter, som allerede har anvendt de oprindelige MS08-076-sikkerhedsopdateringspakker, behøver ikke foretage sig yderligere. Desuden tilføjes Windows Media Player 6.4 og Windows Media Services 4.1 som berørte på alle udgaver af Microsoft Windows 2000 Service Pack 4 for MS08-076. Kunder, der har fået tilbudt denne opdatering, KB954600 til Windows Media Player 6.4 eller KB952068 til Windows Media Services 4.1, men ikke har anvendt den, bør anvende den. Sluttelig tilføjes Microsoft Office Word Viewer som berørt for MS08-072. Kunder, der allerede har installeret sikkerhedopdatering KB956366 behøver ikke geninstallere.
• V5.0 (28. januar 2009): Tilføjet en fodnote til MS08-074 i oversigten over Berørte programmer, der vedrører sikkerhedsopdateringerne KB958437 og KB958439 til understøttede versioner af Microsoft Office Excel 2007. Der er ikke foretaget ændringer i sikkerhedsopdateringens binære koder eller i registreringen. Kunder med Microsoft Office Excel 2007 eller Microsoft Office Excel 2007 Service Pack 1, der på forhånd har installeret KB958437 og KB958439, behøver ikke at geninstallere.