Samenvatting van de Microsoft-beveiligingsbulletins voor januari 2012
Gepubliceerd: | Bijgewerkt:
Versie: 2.1
In dit bulletin wordt een overzicht gegeven van de beveiligingsbulletins voor januari 2012.
Met de beveiligingsbulletins voor januari 2012 wordt de vooraankondiging van de bulletins, die oorspronkelijk werd uitgegeven op 5 januari 2012, vervangen. Ga voor meer informatie over de vooraankondiging naar Vooraankondiging van Microsoft-beveiligingsbulletins.
Ga naar de mededelingenservice voor Microsoft-beveiligingsbulletins voor informatie over hoe u automatisch meldingen ontvangt wanneer Microsoft beveiligingsbulletins uitgeeft.
Op 11 januari 2012 om 11:00 AM Pacific Time (VS en Canada) zal Microsoft op een webcast vragen van gebruikers over deze bulletins beantwoorden. Schrijf u nu in voor de webcast over de beveiligingsbulletins van januari. Na deze datum is de webcast op verzoek beschikbaar. Zie Samenvattingen van de Microsoft-beveiligingsbulletins en webcasts voor meer informatie.
Microsoft helpt haar gebruikers bij het vaststellen van het belang voor de maandelijkse beveiligingsupdates van de updates die geen verband houden met beveiliging, en die op dezelfde dag als de maandelijkse beveiligingsupdates worden uitgegeven. Zie de sectie Overige informatie.
Bulletininformatie
Samenvattingen
Exploitatie-index
Software waarin het probleem optreedt en Downloadlocaties
Hulpmiddelen en richtlijnen voor detecteren en implementeren
Overige informatie
Hulpprogramma voor het verwijderen van schadelijke software uit Microsoft Windows
Microsoft heeft een bijgewerkte versie van het nieuwe Windows-programma voor het verwijderen van schadelijke software op Windows Update, Microsoft Update, Windows Server Update Services en het Downloadcentrum geplaatst.
Niet-beveiligingsupdates op MU, WU en WSUS:
Voor informatie over andere releases voor Windows Update en Microsoft Update (geen beveiligingsreleases), verwijzen wij u naar:
- Microsoft Knowledge Base-artikel 894199: Beschrijving van wijzigingen in de inhoud van Software Update Services en Windows Server Update Services. Heeft betrekking op alle Windows-inhoud.
- Updates van vorige maanden voor Windows Server Update Services. Toont alle nieuwe, herziene en opnieuw uitgebrachte updates voor alle Microsoft-producten behalve Microsoft Windows.
Microsoft Active Protections Program (MAPP)
Om de beveiliging voor klanten te verbeteren, verstrekt Microsoft bij elke maandelijkse uitgifte van beveiligingsupdates informatie over beveiligingslekken aan de grote producenten van beveiligingsprogramma's. Deze producenten kunnen dan die informatie over beveiligingslekken gebruiken om hun klanten een betere beveiliging te bieden door hun software of apparatuur aan te passen, zoals antivirusprogramma's, inbraakdetectiesystemen voor netwerken of inbraakpreventiesystemen voor hosts. Op de websites van de programmapartners (zie Microsoft Active Protections Program (MAPP)-partners) kunt u nagaan of de leveranciers van beveiligingsprogramma's hun producten steeds aanpassen.
Veiligheidsstrategieën en community
Strategieën voor updatebeheer
Op de website Security Guidance for Update Management kunt u extra informatie vinden over aanbevelingen van Microsoft voor het toepassen van beveiligingsupdates.
Verkrijgen van andere beveiligingsupdates
Op de volgende locaties zijn updates verkrijgbaar voor andere beveiligingsproblemen:
- Beveiligingsupdates zijn verkrijgbaar via het Microsoft Downloadcentrum. U vindt deze updates het snelst door een zoekactie uit te voeren met als trefwoord "security update''.
- Updates voor consumentenplatforms zijn verkrijgbaar op de website Microsoft Update.
- U kunt de beveiligingsupdates van deze maand die op Windows Update staan, via het ISO CD-imagebestand met beveiligingsupdates en essentiële updates vanaf het Downloadcentrum ophalen. Zie Microsoft Knowledge Base-artikel 913086 voor meer informatie.
IT Pro Security-community
Leer de beveiliging te verbeteren en uw IT-infrastructuur te optimaliseren en bespreek beveiligingsonderwerpen met andere IT-professionals op de website IT Pro Security Community.
Dankbetuiging
Microsoft bedankt de volgende partijen voor de samenwerking bij het verbeteren van de beveiliging voor klanten:
- Joshua J. Drake van Accuvant LABS voor het melden van een probleem dat wordt beschreven in MS12-001
- Parvez Anwar, in samenwerking met Secunia Research, voor het melden van een probleem dat wordt beschreven in MS12-002
- Kang Wu van Shenzhen Jowto Research Dep voor het melden van een probleem dat wordt beschreven in MS12-003
- Shane Garrett van IBM Security System's X-Force Research voor het melden van een probleem dat wordt beschreven in MS12-004
- Neel Mehta van Google Inc. voor het melden van een probleem dat wordt beschreven in MS12-004
- Yorick Koster in samenwerking met het Beyond Security's SecuriTeam Secure Disclosure-programma voor het melden van een probleem dat wordt beschreven in MS12-005
- Adi Cohen van IBM Rational Application Security voor het melden van een probleem dat wordt beschreven in MS12-007
Ondersteuning
- De software waarin het probleem optreedt, is getest om te controleren of het probleem bij deze versies optreedt. Andere versies hebben het einde van hun ondersteuningscyclus bereikt. Ga naar Microsoft Support Lifecycle om de ondersteuningscyclus voor uw softwareversie te bepalen.
- Technische ondersteuning van Security Support is beschikbaar via 020-500 1005. Voor ondersteuningsverzoeken in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Zie Hulp en ondersteuning van Microsoft voor meer informatie over de beschikbare ondersteuningsopties.
- Voor internationale klanten is ondersteuning verkrijgbaar bij de Microsoft-vestiging in hun land. Voor ondersteuning in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Ga naar de website voor internationale ondersteuning voor meer informatie over hoe u contact kunt opnemen met Microsoft voor ondersteuning.
Uitsluiting van aansprakelijkheid
De informatie die wordt geboden in de Microsoft Knowledge Base, wordt geleverd 'in de huidige staat' zonder enige garantie. Microsoft wijst hierbij alle expliciete of impliciete garanties van de hand, met inbegrip van alle garanties betreffende de verhandelbaarheid en geschiktheid voor een bepaald doel. Voorzover maximaal is toegestaan op grond van toepasselijk recht zijn Microsoft Corporation en/of haar leveranciers in geen geval aansprakelijk voor enige directe, indirecte of incidentele schade, bijzondere schade, gevolgschade of schade ten gevolge van het verlies van winsten, zelfs als Microsoft Corporation of haar leveranciers van de mogelijkheid van dergelijke schade op de hoogte is gesteld. Aangezien sommige staten/rechtssystemen uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toestaan, is de voorgaande beperking wellicht niet op u van toepassing.
Revisies
- V1.0 (10 januari 2012): Samenvatting van de gepubliceerde bulletins.
- V2.0 (11 januari 2012): In MS12-003 is de exploitatie-index voor de nieuwste softwarerelease gecorrigeerd in de Exploitatie-index voor CVE-2012-0005. MS12-007 is herzien om de heruitgave van het bulletin aan te kondigen. Zie het bulletin MS12-007 voor meer informatie.
- V2.1 (27 januari 2012): In MS12-004 is het prioriteitsniveau gecorrigeerd voor het updatepakket KB2631813 voor alle ondersteunde edities van Windows XP, Windows Server 2003, Windows Vista en Windows Server 2008. Zie het bulletin MS12-004 voor details.