Oversigt over sikkerhedsopdateringer fra Microsoft for april 2009
Offentliggjort:
Version: 1.0
Denne oversigt over bulletiner viser offentliggjorte sikkerhedsbulletiner for april 2009.
Med udgivelsen af bulletiner for april 2009 erstatter denne oversigt over bulletiner den forhåndsmeddelelse om bulletiner, som oprindeligt blev offentliggjort den 9. april 2008. Yderligere oplysninger om forhåndsmeddelelsen om bulletiner finder du i Forhåndsmeddelelse om sikkerhedsbulletin fra Microsoft.
Oplysninger om hvordan du kan modtage automatiske meddelelser, når der udsendes sikkerhedsbulletiner fra Microsoft, kan findes her Microsoft Technical Security Notifications.
Microsoft afholder et webcast for at behandle kundernes spørgsmål omkring disse bulletiner den 9. april 2009 kl. 11:00 Pacific Time (USA og Canada). Tilmeld dig nu for at få april måneds sikkerhedsbulletin-webcast. Efter denne dato kan man få adgang til dette webcast ved anmodning herom. Flere oplysninger kan fås i Oversigt over sikkerhedsbulletiner fra Microsoft og webcasts.
Microsoft giver også oplysninger, der kan hjælpe kunder med at prioritere månedlige sikkerhedsopdateringer i forhold til ikke-sikkerhedsrelaterede vigtige opdateringer, som udgives samme dag som de månedlige sikkerhedsopdateringer. Se afsnittet Andre oplysninger.
Information om bulletin
Resuméer
Indeks over mulighed for udnyttelse
Berørte programmer og downloadplaceringer
Registrerings- og installationsværktøjer og vejledning
Andre oplysninger
Microsoft Windows værktøj til fjernelse af ondsindet software
Microsoft har udgivet en opdateret version af Microsoft Windows værktøj til fjernelse af ondsindet software. Den opdaterede version kan findes på Windows Update, Microsoft Update, Windows Server Update Services og Download Center.
Ikke-sikkerhedsrelaterede vigtige opdateringer på MU, WU og WSUS
Oplysninger om ikke-sikkerhedsrelaterede udgivelser på Windows Update og Microsoft Update findes på:
- Microsoft Knowledge Base-artikel 894199: Beskrivelse af indholdsændringer i Software Update Services og Windows Server Update Services. Omfatter alt indhold i Windows.
- Nye, reviderede og offentliggjorte opdateringer til Microsoft-produkter ud over Microsoft Windows.
Microsoft Active Protections Program (MAPP)
For at forbedre sikkerhedsbeskyttelsen for kunder giver Microsoft oplysninger om sårbarheder til store leverandører af sikkerhedssoftware før den månedlige udgivelse af sikkerhedsopdateringer. Derefter kan leverandører af sikkerhedssoftware bruge disse oplysninger om sårbarheder til at give opdateret beskyttelse til kunder via deres sikkerhedssoftware eller -enheder, f.eks. antivirus, registreringssystemer til netværksbaseret indtrængen eller forebyggelsessystemer til host-baseret indtrængen. For at afgøre om aktive beskyttelser er tilgængelige fra leverandører af sikkerhedssoftware skal du gå ind på websites på aktive beskyttelser, der udbydes af de programpartnere, som er angivet i Microsoft Active Protections Program (MAPP).
Sikkerhedsstrategier og community
Strategier til håndtering af opdateringer
Security Guidance for Update Management giver yderligere oplysninger om Microsofts anbefalinger til de bedste fremgangsmåder for anvendelse af sikkerhedsopdateringer.
Andre sikkerhedsopdateringer
Opdateringer til andre sikkerhedsproblemer er tilgængelige på følgende placeringer:
- Der kan hentes sikkerhedsopdateringer i Microsoft Download Center. Den nemmeste måde at finde dem på er at søge efter nøgleordet "sikkerhedsopdatering".
- Der kan findes opdateringer til forbrugerplatforme på Microsoft Update.
- Du kan hente de sikkerhedsopdateringer, der er gjort tilgængelige på Windows Update denne måned, fra Download Center på Security and Critical Releases ISO CD Image-filer. Yderligere oplysninger finder du i Microsoft Knowledge Base Article 913086.
IT Pro Security Community
Lær, hvordan du forbedrer sikkerheden og optimerer din it-infrastruktur og diskuterer sikkerhedsemner med andre it-fagfolk i IT Pro Security Community.
Tak til
Microsoft takker følgende for at hjælpe os i arbejdet med at beskytte kunderne:
- Haifei Li fra Fortinets FortiGuard Global Security Research Team for at rapportere et problem, der er beskrevet i ms09-009
- Sean Larsson og Jun Mao fra VeriSign iDefense Labs for at rapportere et problem, der er beskrevet i MS09-010
- En forsker hos Fortinets FortiGuard Global Security Research Team for at rapportere et problem, der er beskrevet i MS09-010
- En forsker hos VeriSign iDefense Labs for at rapportere et problem, der er beskrevet i MS09-010
- Piotr Bania fra Kryptos Logic for at rapportere et problem, der er beskrevet i MS09-011
- Cesar Cerrudo fra Argeniss for at rapportere flere problemer, der er beskrevet i MS09-012
- Greg MacManus fra iSIGHT Partners Labs for at rapportere et problem, der er beskrevet i MS09-013
- Wan-Teh Chang og Cem Paya fra Google Inc. for at rapportere et problem, der er beskrevet i MS09-013
- Aviv Raff for at rapportere et problem, der er beskrevet i MS09-014
- Michal Zalewski fra Google Inc. for at rapportere et problem, der er beskrevet i MS09-014
- Ivan Fratric fra iSIGHT Partners Labs for at rapportere et problem, der er beskrevet i MS09-014
- Skylined fra Google Inc. for at rapportere et problem, der er beskrevet i MS09-014
- ADLab fra Venustech for at have rapporteret et problem, der er beskrevet i MS09-014
- Aviv Raff for at rapportere et problem, der er beskrevet i MS09-015
- Informationsdirektøren for New York State/teknologisk institut for at rapportere et problem, der er beskrevet i MS09-016
Support
- De berørte programmer på listen er blevet testet for at kontrollere, hvilke versioner der er berørt. Andre versioner er ude over deres supportlivscyklus. Du kan se supportlivscyklussen for din softwareversion på Microsofts supportpolitik.
- Kunder i USA og Canada kan få teknisk support fra Security Support eller 1-866-PCSAFETY. Supportopkald i forbindelse med sikkerhedsopdateringer er gratis. Yderligere oplysninger om dine supportmuligheder finder du på Microsoft Hjælp og support.
- Internationale kunder kan få support fra deres lokale Microsoft-afdeling. Support i forbindelse med sikkerhedsopdateringer er gratis. Du kan få yderligere oplysninger, om hvordan du kontakter Microsoft angående support, ved at besøge webstedet International Help and Support.
Ansvarsfraskrivelse
Oplysningerne i Microsoft Knowledge Base leveres, som de er og forefindes, uden nogen form for garanti. Microsoft fraskriver sig enhver form for garanti, det være sig udtrykkelig eller stiltiende, herunder garanti for salgbarhed og egnethed til et bestemt formål. Microsoft Corporation eller Microsofts leverandører kan i intet tilfælde blive holdt ansvarlig for skader, herunder direkte, indirekte, hændelige eller særskilt dokumenterede skader, følgeskader eller driftstab, selvom Microsoft eller Microsofts leverandører er blevet underrettet om muligheden for sådanne skader. I nogle stater er det ikke tilladt at fraskrive sig eller begrænse erstatningsansvar for følgeskader eller hændelige skader, hvorfor ovennævnte begrænsning muligvis ikke gælder for dig.
Revisioner
- V1.0 (14. april 2009): Oversigt over bulletin offentliggjort.