Samenvatting van de Microsoft-beveiligingsbulletins voor februari 2008
Gepubliceerd: | Bijgewerkt:
Versie: 1.1
In dit bulletin wordt een overzicht gegeven van de beveiligingsbulletins voor februari 2008.
Met de release van de bulletins voor februari 2008 vervangt deze samenvatting van de bulletins de vooraankondiging van de bulletins die oorspronkelijk werd uitgegeven op 7 februari 2008. Voor meer informatie over de vooraankondiging over bulletins gaat u naar Vooraankondiging over Microsoft-beveiligingsbulletins.
Ga naar de mededelingenservice voor Microsoft-beveiligingsbulletin. voor meer informatie over het automatisch ontvangen van berichten met de datums waarop beveiligingsbulletins van Microsoft worden uitgegeven.
Op 13 februari 2008 om 11:00 AM Pacific Time (VS en Canada) zal Microsoft tijdens een webcast vragen van gebruikers over deze bulletins beantwoorden. Schrijf u nu in voor de webcast over de beveiligingsbulletins van februari. Na deze datum is de webcast op verzoek beschikbaar. Zie Samenvattingen van de Microsoft-beveiligingsbulletins en webcasts voor meer informatie.
Microsoft helpt haar gebruikers bij het vaststellen van het belang voor de maandelijkse beveiligingsupdates van de nieuwste belangrijkste updates die geen verband houden met beveiliging, en die op dezelfde dag als de maandelijkse beveiligingsupdates worden uitgegeven. Zie de sectie Overige informatie.
Bulletininformatie
Samenvattingen
De beveiligingsbulletins zijn voor deze maand als volgt, in volgorde van prioriteit:
Kritiek (6)
Belangrijk (5)
Software waarin het probleem optreedt en Downloadlocaties
Hulpmiddelen en richtlijnen voor detecteren en implementeren
Overige informatie
Hulpprogramma voor het verwijderen van schadelijke software uit Microsoft Windows
Microsoft heeft een bijgewerkte versie van het nieuwe Windows-programma voor het verwijderen van schadelijke software op Windows Update, Microsoft Update, Windows Server Update Services en het Downloadcentrum geplaatst.
Belangrijke niet-beveiligingsupdates op MU, WU en WSUS:
Planning voor deze maand:
- Microsoft heeft voor Microsoft Update (MU) en Windows Server Update Services (WSUS) zeven belangrijke updates uitgegeven die geen beveiligingsupdate zijn.
- Microsoft heeft twee belangrijke updates voor Windows die geen beveiligingsupdates zijn, uitgegeven op Windows Update (WU) en WSUS.
De informatie geldt alleen voor belangrijke niet-beveiligingsupdates op Microsoft Update, Windows Update en Windows Server Update Services, die op dezelfde dag als de samenvatting van de beveiligingsbulletins zijn uitgegeven. Er wordt geen informatie gegeven over niet-beveiligingsupdates die op andere dagen zijn uitgegeven.
Veiligheidsstrategieën en community
Strategieën voor updatebeheer
Op de website Security Guidance for Update Management kunt u extra informatie vinden over aanbevelingen van Microsoft voor het toepassen van beveiligingsupdates.
Verkrijgen van andere beveiligingsupdates
Op de volgende locaties zijn updates verkrijgbaar voor andere beveiligingsproblemen:
- Beveiligingsupdates zijn verkrijgbaar via het Microsoft Downloadcentrum. U vindt deze updates het snelst door een zoekactie uit te voeren met als trefwoord "security update''.
- Updates voor consumentenplatforms zijn verkrijgbaar op de website Microsoft Update.
- U kunt de beveiligingsupdates van deze maand die op Windows Update staan, via het ISO CD-beeldbestand met beveiligingsupdates en essentiële updates vanaf het Microsoft Downloadcentrum ophalen. Zie Microsoft Knowledge Base-artikel 913086 voor meer informatie.
IT Pro Security-community
Leer de beveiliging te verbeteren en uw IT-infrastructuur te optimaliseren en bespreek beveiligingsonderwerpen met andere IT-professionals op de website IT Pro Security Community.
Dankbetuiging
Microsoft bedankt de volgende partijen voor de samenwerking bij het verbeteren van de beveiliging voor klanten:
- Thomas Garnier van SkyRecon voor het melden van een probleem dat wordt beschreven in MS08-003.
- Tomas Potok, Martin Dominik, Martin Luptak en Eva Juhasova van Whitestein Technologies voor het melden van een probleem dat wordt beschreven in MS08-004
- Steven van COSEINC Vulnerability Research Lab voor het melden van een probleem dat wordt beschreven in MS08-007
- Ryan Smith en Alex Wheeler van IBM ISS X-Force voor het melden van een probleem dat wordt beschreven in MS08-008
- Rubén Santamarta van ReverseMode.com voor het melden van een probleem dat wordt beschreven in MS08-009
- Shane Macaulay en Riley Hassell of Security Objectives voor het melden van een probleem dat wordt beschreven in MS08-010
- Een anonieme onderzoeker die bij TippingPoint werkt en Zero Day Initiative voor het melden van een probleem dat wordt beschreven in MS08-010.
- hyy, die voor VeriSign iDefense VCP werkt, voor het samen met Microsoft werken aan een probleem dat wordt beschreven in MS08-010
- ADLab van Venustech voor het melden van een probleem dat wordt beschreven in MS08-010
- VeriSign iDefense VCP voor het melden van een probleem dat wordt beschreven in MS08-011
- Damian Put, die voor VeriSign iDefense VCP werkt, voor het melden van een probleem dat wordt beschreven in MS08-011
- IBM Internet Security Systems X-Force voor het melden van een probleem dat wordt beschreven in MS08-011
- Piotr Bania voor het melden van een probleem dat wordt beschreven in MS08-012
- Bing Liu van Fortinet Security Research voor het melden van een probleem dat wordt beschreven in MS08-012
- Bing Liu van Fortinet Security Research voor het melden van een probleem dat wordt beschreven in MS08-012
- Shaun Colley van NGSSoftware voor het melden van een probleem dat wordt beschreven in MS08-013
Ondersteuning
- De software waarin het probleem optreedt, is getest om te controleren of het probleem bij deze versies optreedt. Andere versies hebben het einde van hun ondersteuningscyclus bereikt. Ga naar Microsoft Support Lifecycle om de ondersteuningscyclus voor uw softwareversie te bepalen.
- Technische ondersteuning van Microsoft Product Support Services is beschikbaar via 020-500 1005. Voor ondersteuningsverzoeken in verband met beveiligingsupdates worden geen kosten in rekening gebracht.
- Voor internationale klanten is ondersteuning verkrijgbaar bij de Microsoft-vestiging in hun land. Voor ondersteuning in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Ga naar de website voor internationale ondersteuning voor meer informatie over hoe u contact kunt opnemen met Microsoft voor ondersteuning.
Uitsluiting van aansprakelijkheid
De informatie die wordt geboden in de Microsoft Knowledge Base, wordt geleverd 'in de huidige staat' zonder enige garantie. Microsoft wijst hierbij alle expliciete of impliciete garanties van de hand, met inbegrip van alle garanties betreffende de verhandelbaarheid en geschiktheid voor een bepaald doel. Voorzover maximaal is toegestaan op grond van toepasselijk recht zijn Microsoft Corporation en/of haar leveranciers in geen geval aansprakelijk voor enige directe, indirecte of incidentele schade, bijzondere schade, gevolgschade of schade ten gevolge van het verlies van winsten, zelfs als Microsoft Corporation of haar leveranciers van de mogelijkheid van dergelijke schade op de hoogte is gesteld. Aangezien sommige staten/rechtssystemen uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toestaan, is de voorgaande beperking wellicht niet op u van toepassing.
Revisies
- V1.0 (12 februari 2008): Samenvatting van de gepubliceerde bulletins.
- V1.1 (13 februari 2008): Samenvatting van bulletin bijgewerkt. In MS08-005 is de verwijzing naar de downloadkoppeling voor Windows XP Professional x64 Edition en Windows XP Professional x64 Edition Service Pack 2 bijgewerkt voor verwijzing naar Internet Information Services 6.0. De downloadkoppeling verwees klanten op de juiste wijze naar de update voor IIS 6.0, maar de referentiekoppeling verwees klanten naar IIS 5.1.