Launch Printer Friendly Page Security TechCenter > Security Bulletins > Microsoft-beveiligingsbulletin MS08-052

Microsoft-beveiligingsbulletin MS08-052 - Kritiek

Door beveiligingslekken in GDI+ kan programmacode vanaf een externe locatie worden uitgevoerd (954593)

Gepubliceerd: | Bijgewerkt:

Versie: 4.0

Algemene informatie

Samenvatting

Met deze beveiligingsupdate worden enkele privé gemelde beveiligingslekken in Microsoft Windows GDI+ opgelost. Door deze beveiligingslekken kan programmacode vanaf een externe locatie worden uitgevoerd indien een gebruiker een speciaal vervaardigd afbeeldingsbestand opent met de software waarin dit probleem optreedt of een website met speciaal vervaardigde inhoud bezoekt. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, lopen minder risico dan gebruikers die met beheerdersrechten werken.

Het niveau van deze beveiligingsupdate is Kritiek voor alle ondersteunde versies van Windows XP, Windows Server 2003, Windows Vista en Windows Server 2008, Microsoft Internet Exlorer 6 Service Pack 1 indien geïnstalleerd op Microsoft Windows 2000 Service Pack 4, Microsoft Digital Image Suite 2006, SQL Server 2000 Reporting Services Service Pack 2, alle ondersteunde versies van SQL Server 2005, Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package en Microsoft Report Viewer 2008 Redistributable Package.

Dit is een belangrijke beveiligingsupdate voor alle ondersteunde edities van Microsoft Office XP; Microsoft Office 2003; alle getroffen versies van Office Viewer voor Microsoft Office 2003; 2007 Microsoft Office-systeem; alle getroffen versies van Office Viewer voor 2007 Microsoft Office-systeem; Microsoft Office Compatibility Pack, Microsoft Expression Web, Microsoft Expression Web 2, Microsoft Office Groove 2007 en Microsoft Office Groove 2007 Service Pack 1; Microsoft Office Project 2002; Microsoft Visio 2002; Microsoft Office PowerPoint Viewer 2003; Microsoft Works 8 en Microsoft Forefront Client Security 1.0. Zie de subsectie Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt in deze sectie voor meer informatie.

De beveiligingsupdate lost de beveiligingslekken op door de wijze te wijzigen waarop GDI+ de weergave van verkeerd ingedeelde afbeeldingen verwerkt. Zie de subsectie Veelgestelde vragen over het specifieke beveiligingslek in de volgende sectie, Informatie over het beveiligingslek, voor meer informatie over de beveiligingslekken.

Aanbeveling. Microsoft raadt klanten aan de update onmiddellijk toe te passen.

Bekende problemen. In Microsoft Knowledge Base-artikel 954593 worden bekende problemen beschreven die klanten mogelijk ondervinden bij de installatie van deze beveiligingsupdate. In het artikel worden ook de aanbevolen oplossingen voor deze problemen toegelicht.

Software waarin dit probleem optreedt en software waarin dit probleem niet optreedt

De volgende software is getest om te bepalen in welke versies of edities dit probleem optreedt. Andere versies of edities hebben het einde van hun ondersteuningscyclus bereikt of hebben geen last van dit beveiligingslek. Ga naar Microsoft Support Lifecycle om de ondersteuningscyclus voor uw product en versie te bepalen.

Software waarin dit probleem optreedt

Windows-besturingssysteem en -onderdelen

BesturingssysteemOnderdeelMaximale omvang van het beveiligingslekPrioriteitsniveauBulletins die door deze update worden vervangen
Besturingssystemen
Windows XP Service Pack 2 en Windows XP Service Pack 3Niet van toepassingUitvoering van externe code mogelijkKritiekGeen
Windows XP Professional x64 Edition en Windows XP Professional x64 Edition Service Pack 2Niet van toepassingUitvoering van externe code mogelijkKritiekGeen
Windows Server 2003 Service Pack 1 en Windows Server 2003 Service Pack 2Niet van toepassingUitvoering van externe code mogelijkKritiekGeen
Windows Server 2003 x64 Edition en Windows Server 2003 x64 Edition Service Pack 2Niet van toepassingUitvoering van externe code mogelijkKritiekGeen
Windows Server 2003 met SP1 voor Itanium-systemen en Windows Server 2003 met SP2 voor Itanium-systemenNiet van toepassingUitvoering van externe code mogelijkKritiekGeen
Windows Vista en Windows Vista Service Pack 1Niet van toepassingUitvoering van externe code mogelijkKritiekGeen
Windows Vista x64 Edition en Windows Vista x64 Edition Service Pack 1Niet van toepassingUitvoering van externe code mogelijkKritiekGeen
Windows Server 2008 voor 32-bits systemen*Niet van toepassingUitvoering van externe code mogelijkKritiekGeen
Windows Server 2008 voor x64-systemen*Niet van toepassingUitvoering van externe code mogelijkKritiekGeen
Windows Server 2008 voor Itanium-systemenNiet van toepassingUitvoering van externe code mogelijkKritiekGeen
Internet Explorer 6
Microsoft Windows 2000 Service Pack 4Microsoft Internet Explorer 6 Service Pack 1
(KB938464)
Uitvoering van externe code mogelijkKritiekMS07-050
Microsoft .NET Framework
Microsoft Windows 2000 Service Pack 4Microsoft .NET Framework 1.0 Service Pack 3
(KB947739)

Microsoft .NET Framework 1.1 Service Pack 1
(KB947742)

Microsoft .NET Framework 2.0
(KB947746)

Microsoft .NET Framework 2.0 Service Pack 1
(KB947748)
GeenGeenGeen

*Windows Server 2008 Server Core-installatie is niet getroffen. De beveiligingslekken die door deze update worden verholpen, hebben geen invloed op ondersteunde versies van Windows Server 2008 indien Windows Server 2008 is geïnstalleerd met de Server Core-installatieoptie, ook al zijn de door deze beveiligingslekken getroffen bestanden mogelijk aanwezig op het systeem. Gebruikers die deze bestanden op hun systeem hebben, krijgen deze update toch aangeboden omdat de updatebestanden nieuwer zijn (met hogere versienummers) dan de bestanden die zich momenteel op uw systeem bevinden. Zie Server Core voor meer informatie over deze installatieoptie. De Server Core-installatieoptie kan niet worden toegepast op bepaalde edities van Windows Server 2008. Zie hiervoor Server Core-installatieopties vergelijken.

Microsoft Office:

Office Suite en andere softwareMaximale omvang van het beveiligingslekPrioriteitsniveauBulletins die door deze update worden vervangen
Microsoft Office-suites
Microsoft Office XP Service Pack 3
(KB953405)
Uitvoering van externe code mogelijkBelangrijkMS08-016
Microsoft Office 2003 Service Pack 2
(KB954478)
Uitvoering van externe code mogelijkBelangrijkGeen
Microsoft Office 2003 Service Pack 3
(KB954478)
Uitvoering van externe code mogelijkBelangrijkGeen
2007 Microsoft Office-systeem
(KB954326)
Uitvoering van externe code mogelijkBelangrijkGeen
2007 Microsoft Office-systeem Service Pack 1
(KB954326)
Uitvoering van externe code mogelijkBelangrijkGeen
Overige Office-software
Microsoft Office Project 2002 Service Pack 1
(KB953405)*
Uitvoering van externe code mogelijkBelangrijkMS08-016
Microsoft Visio 2002 Service Pack 2
(KB954479)
Uitvoering van externe code mogelijkBelangrijkMS07-015
Microsoft Office Word Viewer, Microsoft Word Viewer 2003, Microsoft Word Viewer 2003 Service Pack 3, Microsoft Office Excel Viewer 2003, Microsoft Office Excel Viewer 2003 Service Pack 3
(KB954478)**
Uitvoering van externe code mogelijkBelangrijkGeen
Microsoft Office PowerPoint Viewer 2003
(KB956500)
Uitvoering van externe code mogelijkBelangrijkMS08-051
Microsoft Office Excel Viewer, Microsoft Office PowerPoint Viewer 2007, Microsoft Office PowerPoint Viewer 2007 Service Pack 1
(KB954326)***
Uitvoering van externe code mogelijkBelangrijkGeen
Microsoft Office-compatibiliteitspakket voor de bestandsindelingen van Word, Excel en PowerPoint 2007 en Microsoft Office-compatibiliteitspakket voor de bestandsindelingen van Word, Excel en PowerPoint 2007 Service Pack 1
(KB954326)***
Uitvoering van externe code mogelijkBelangrijkGeen
Microsoft Expression Web en Microsoft Expression Web 2
(KB954326)***
Uitvoering van externe code mogelijkBelangrijkGeen
Microsoft Office Groove 2007 en Microsoft Office Groove 2007 Service Pack 1
(KB954326)***
Uitvoering van externe code mogelijkBelangrijkGeen
Microsoft Works 8
(KB956483)
Uitvoering van externe code mogelijkBelangrijkMS08-044
Microsoft Digital Image Suite 2006
(KB955992)
Uitvoering van externe code mogelijkKritiekGeen

*De update voor deze software waarin dit probleem optreedt, is dezelfde update als die voor Microsoft Office XP Service Pack 3.

**De update voor deze software waarin dit probleem optreedt, is dezelfde update als die voor Microsoft Office 2003 Service Pack 2 en Microsoft Office 2003 Service Pack 3.

***De update voor deze software waarin dit probleem optreedt, is dezelfde update als die voor Microsoft Office System 2007 en Microsoft Office System 2007 Service Pack 1.

Opmerking Office Communicator 2005 en Office Communicator 2007 verspreiden een kopie van gdiplus.dll met de code waarvoor het probleem geldt. Analyse door Microsoft heeft echter aangetoond dat er geen betrouwbare aanvalsvectoren worden blootgesteld in deze producten.

Microsoft SQL Server

Afhankelijk van de versie of editie van uw software moet u kiezen tussen de koppeling voor updates voor GDR-software en de koppeling voor updates voor QFE-software om de update vanuit het Microsoft Downloadcentrum te kunnen installeren. Zie de subsectie Veelgestelde vragen met betrekking tot deze beveiligingsupdate in deze sectie voor meer informatie over de manier waarop kan worden vastgesteld welke updates er op uw computer moeten worden geïnstalleerd.

Updates voor de GDR-softwareUpdates voor de QFE-softwareMaximale omvang van het beveiligingslekPrioriteitsniveauBulletins die door deze update worden vervangen
Niet van toepassingSQL Server 2000 Reporting Services Service Pack 2
(KB954609)
Uitvoering van externe code mogelijkKritiekGeen
SQL Server 2005 Service Pack 2
(KB954606)
SQL Server 2005 Service Pack 2
(KB954607)
Uitvoering van externe code mogelijkKritiekMS08-040
SQL Server 2005 x64 Edition Service Pack 2
(KB954606)
SQL Server 2005 x64 Edition Service Pack 2
(KB954607)
Uitvoering van externe code mogelijkKritiekMS08-040
SQL Server 2005 voor Itanium-systemen Service Pack 2
(KB954606)
SQL Server 2005 voor Itanium-systemen Service Pack 2
(KB954607)
Uitvoering van externe code mogelijkKritiekMS08-040

Opmerking Het cumulatieve updatepakket 9 voor SQL Server 2005 Service Pack 2 (953752) bevat ook hotfixes voor deze beveiligingslekken. Klanten die het cumulatieve updatepakket 9 voor SQL Server 2005 Service Pack 2 (953752) al hebben geïnstalleerd, hoeven de update voor de QFE-software voor SQL Server 2005 Service Pack 2 (954607) niet te installeren.

Programma's voor ontwikkelaars

SoftwareMaximale omvang van het beveiligingslekPrioriteitsniveauBulletins die door deze update worden vervangen
Microsoft Visual Studio .NET 2002 Service Pack 1
(KB947736)
GeenGeenGeen
Microsoft Visual Studio .NET 2003 Service Pack 1
(KB947737)
GeenGeenGeen
Microsoft Visual Studio 2005 Service Pack 1
(KB947738)
GeenGeenGeen
Microsoft Visual Studio 2008
(KB952241)
GeenGeenGeen
Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package
(KB954765)
Uitvoering van externe code mogelijkKritiekGeen
Microsoft Report Viewer 2008 Redistributable Package
(KB954766)
Uitvoering van externe code mogelijkKritiekGeen
Microsoft Visual FoxPro 8.0 Service Pack 1 indien geïnstalleerd op Microsoft Windows 2000 Service Pack 4
(KB955368)
GeenGeenGeen
Microsoft Visual FoxPro 9.0 Service Pack 1 indien geïnstalleerd op Microsoft Windows 2000 Service Pack 4
(KB955369)
GeenGeenGeen
Microsoft Visual FoxPro 9.0 Service Pack 2 geïnstalleerd op Microsoft Windows 2000 Service Pack 4
(KB955370)
GeenGeenGeen
Microsoft Platform SDK Redistributable: GDI+GeenGeenMS04-028

Beveiligingssoftware

SoftwareMaximale omvang van het beveiligingslekPrioriteitsniveauBulletins die door deze update worden vervangen
Microsoft Forefront Client Security 1.0 indien geïnstalleerd op Microsoft Windows 2000 Service Pack 4
(KB957177)
Uitvoering van externe code mogelijkBelangrijkGeen

Software waarin dit probleem niet optreedt

SoftwareOnderdeel
Besturingssystemen en onderdelen
Microsoft Windows 2000 Service Pack 4
Microsoft Windows 2000 Service Pack 4Microsoft Internet Explorer 5.01 Service Pack 4
Windows Messenger 5.1
Windows XP Service Pack 2 en Windows XP Service Pack 3Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1
Windows XP Professional x64 Edition en Windows XP Professional x64 Edition Service Pack 2Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1
Windows Server 2003 Service Pack 1 en Windows Server 2003 Service Pack 2Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1
Windows Server 2003 x64 Edition en Windows Server 2003 x64 Edition Service Pack 2Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1
Windows Server 2003 met SP1 voor Itanium-systemen en Windows Server 2003 met SP2 voor Itanium-systemenMicrosoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Vista en Windows Vista Service Pack 1Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Vista x64 Edition en Windows Vista x64 Edition Service Pack 1Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Server 2008 voor 32-bits systemenWindows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Server 2008 voor x64-systemenWindows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Windows Server 2008 voor Itanium-systemenWindows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5 Service Pack 1
Windows Messenger 4.7
Microsoft Office-suites
Microsoft Office 2000 Service Pack 3
Overige Office-software
Microsoft Visio 2003 Viewer
Microsoft Visio 2007 Viewer en Microsoft Visio 2007 Viewer Service Pack 1
Microsoft Office SharePoint Server 2007
Microsoft Office SharePoint Server 2007 Service Pack 1
Microsoft Works 9.0
Microsoft Works Suite 2005
Microsoft Works Suite 2006
Microsoft Office 2004 voor Mac
Microsoft Office 2008 voor Mac
Microsoft SQL Server
SQL Server 7.0 Service Pack 4
SQL Server 2000 Service Pack 4
SQL Server 2000 Itanium-editie Service Pack 4
Microsoft Data Engine (MSDE) 1.0
Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)
Microsoft SQL Server 2005 Express Edition Service Pack 2

Veelgestelde vragen met betrekking tot deze beveiligingsupdate

Informatie over het beveiligingslek

Prioriteitsniveau en identificatie van het beveiligingslek

Beveiligingslek met betrekking tot VML-bufferoverloop in GDI+ - CVE-2007-5348

Beveiligingslek met betrekking tot het EMF-geheugen van GDI+ - CVE-2008-3012

Beveiligingslek met betrekking tot het parseren van GIF's in GDI+ - CVE-2008-3013

Beveiligingslek met betrekking tot WMF-bufferoverloop in GDI+ - CVE-2008-3014

Beveiligingslek met betrekking tot BMP-integeroverloop in GDI+ - CVE-2008-3015

Informatie over de update

Hulpmiddelen en richtlijnen voor detecteren en implementeren

Implementatie van de beveiligingsupdate

Overige informatie

Dankbetuiging

Microsoft bedankt de volgende partijen voor de samenwerking bij het verbeteren van de beveiliging voor klanten:

Ondersteuning

  • Technische ondersteuning van Microsoft Product Support Services is beschikbaar via 020-500 1005. Voor ondersteuningsverzoeken in verband met beveiligingsupdates worden geen kosten in rekening gebracht.
  • Voor internationale klanten is ondersteuning verkrijgbaar bij de Microsoft-vestiging in hun land. Voor ondersteuning in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Ga naar de website voor internationale ondersteuning voor meer informatie over hoe u contact kunt opnemen met Microsoft voor ondersteuning.

Uitsluiting van aansprakelijkheid

De informatie die wordt geboden in de Microsoft Knowledge Base, wordt geleverd 'in de huidige staat' zonder enige garantie. Microsoft wijst hierbij alle expliciete of impliciete garanties van de hand, met inbegrip van alle garanties betreffende de verhandelbaarheid en geschiktheid voor een bepaald doel. Voorzover maximaal is toegestaan op grond van toepasselijk recht zijn Microsoft Corporation en/of haar leveranciers in geen geval aansprakelijk voor enige directe, indirecte of incidentele schade, bijzondere schade, gevolgschade of schade ten gevolge van het verlies van winsten, zelfs als Microsoft Corporation of haar leveranciers van de mogelijkheid van dergelijke schade op de hoogte is gesteld. Aangezien sommige staten/rechtssystemen uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toestaan, is de voorgaande beperking wellicht niet op u van toepassing.

Revisies

  • V1.0 (9 september 2008): Bulletin gepubliceerd.
  • V2.0 (12 september 2008): De samenvatting van de bulletins is bijgewerkt om Microsoft Office Project 2002 Service Pack 2, alle Office Viewer-software voor Microsoft Office 2003 en alle Office Viewer-software voor Microsoft Office System 2007 toe te voegen als software waarin dit probleem optreedt. Informatie over deze bulletinrevisie wordt verstrekt in het onderdeel Waarom zijn er op 12 september 2008 wijzigingen in dit bulletin aangebracht? in de veelgestelde vragen met betrekking tot deze beveiligingsupdate.
  • V2.1 (17 september 2008): Verwijzingen naar Microsoft Office Project 2002 Service Pack 2 als getroffen software zijn gewijzigd in Microsoft Office Project 2002 Service Pack 1. Dit is alleen een naamsverandering. De binaire bestanden en de detectie zijn niet gewijzigd.
  • V2.2 (29 oktober 2008): Aan de sectie met veelgestelde vragen is een onderwerp toegevoegd over een afdrukprobleem met Microsoft SQL Server 2005 Reporting Services, is Visio Viewer verwijderd uit de tabel Software waarin dit probleem optreedt en zijn nog enkele andere kleine wijzigingen doorgevoerd. Zie het desbetreffende onderwerp in de sectie Veelgestelde vragen met betrekking tot deze beveiligingsupdate.
  • V3.0 (9 december 2008): Aan de tabel Software waarin het probleem optreedt zijn de volgende items toegevoegd: Microsoft Office-compatibiliteitspack voor de bestandsindelingen van Word, Excel en PowerPoint 2007; Microsoft Office-compatibiliteitspack voor de bestandsindelingen van Word, Excel en PowerPoint 2007 Service Pack 1; Microsoft Expression Web en Microsoft Expression Web 2, en Microsoft Office Groove 2007 en Microsoft Office Groove 2007 Service Pack 1. Ook is in het gedeelte "Waarom zijn er op 9 december 2008 wijzigingen in dit bulletin aangebracht?" in de sectie Veelgestelde vragen met betrekking tot deze beveiligingsupdate informatie opgenomen over een detectiewijziging voor Microsoft SQL Server 2005 Service Pack 2.
  • V4.0 (10 maart 2009): Aan de sectie Veelgestelde vragen met betrekking tot deze beveiligingsupdate is informatie toegevoegd om te melden dat de updatepakketten voor Windows XP Service Pack 3 en Windows Server 2003 Service Pack 2 opnieuw zijn uitgebracht om een installatieprobleem te verhelpen. Klanten die de oorspronkelijke update voor Windows XP Service Pack 3 of Windows Server 2003 Service Pack 2 al hebben geïnstalleerd, hoeven de nieuwe updates niet opnieuw te installeren.