Microsoft Güvenlik Bülteni Ocak 2008 Özeti
Yayım Tarihi: | Güncelleştirme Tarihi:
Sürüm: 1.2
Bu bülten özetinde Ocak 2008'de yayımlanan güvenlik bültenleri listelenir.
Ocak 2008 bültenlerinin yayımlanmasıyla birlikte, bu bülten özeti, 3 Ocak 2008'de özgün olarak yayımlanan bülten öncelikli bildiriminin yerini alır. Bülten öncelikli bildirim hizmeti hakkında daha fazla bilgi için, bkz: Microsoft Güvenlik Bülteni Öncelikli Bildirimi.
Microsoft güvenlik bültenleri her yayımlandığında otomatik bildirimlerin nasıl alınacağı hakkında bilgi için, Microsoft Teknik Güvenlik Bildirimleri'ne bakın.
Microsoft, bu bültenlerle ilgili müşteri soruları için 9 Ocak 2008 günü saat 11:00'de (Pasifik Saati, ABD ve Kanada) bir Web yayını gerçekleştirecektir. Ocak Güvenlik Bülteni Web Yayını için şimdi kaydolun. Bu tarihten sonra, Web yayını isteğe bağlı olarak kullanılabilecektir. Daha fazla bilgi için, bkz: Microsoft Güvenlik Bülteni Özetleri ve Web Yayınları.
Microsoft, müşterilerin aylık güvenlik güncelleştirmeleriyle aynı gün yayımlanan güvenlikle ilgili olmayan yüksek öncelikli güncelleştirmelerle aylık güvenlik güncelleştirmelerinin önceliklerini belirlemelerine yardımcı olan bilgiler de sağlar. Diğer Bilgiler bölümüne bakın.
Bülten Bilgileri
Yürütmeyle İlgili Özetler
Bu ayın güvenlik bültenleri önem derecelerine göre aşağıda listelenmektedir:
Kritik (1)
Önemli (1)
Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları
Algılama ve Dağıtım Araçları ve Kılavuzu
Diğer Bilgiler
Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı
Microsoft, Windows Update, Microsoft Update, Windows Server Update Services ve Yükleme Merkezi'nde Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nın güncelleştirilmiş bir sürümünü yayımladı.
MU, WU ve WSUS'deki Güvenlikle İlgili Olmayan Yüksek Öncelikli Güncelleştirmeler
Bu ay için:
- Microsoft, Microsoft Update (MU) ve Windows Server Update Services (WSUS) hizmetinde güvenlikle ilgili olmayan, yüksek öncelikli beş güncelleştirme yayımladı.
- Microsoft, Windows Update (WU) ve WSUS sitelerinde Windows için güvenlikle ilgili olmayan, yüksek öncelikli iki güncelleştirme yayımladı.
Bu bilgiler yalnızca güvenlik bülteni özetiyle aynı günde yayımlanan Microsoft Update, Windows Update ve Windows Server Update Services hizmetlerindeki güvenlikle ilgili olmayan, yüksek öncelikli güncelleştirmeler için geçerlidir. Diğer günlerde yayımlanan güvenlikle ilgili olmayan güncelleştirmeler için bilgi sağlanmamaktadır.
Güvenlik Stratejileri ve Topluluğu
Güncelleştirme Yönetim Stratejileri
Security Guidance for Patch Management Web sitesi, güvenlik güncelleştirmelerini uygulamayla ilgili Microsoft'un en iyi uygulama önerilerini sağlar.
Diğer Güvenlik Güncelleştirmelerini Edinme
Diğer güvenlik sorunlarıyla ilgili güncelleştirmeler aşağıdaki konumlardan edinilebilir:
- Güvenlik güncelleştirmeleri Microsoft Yükleme Merkezi'nden edinilebilir. "güvenlik güncelleştirmesi" anahtar sözcüğünü aratarak kolayca bulabilirsiniz.
- Tüketici platformlarına yönelik güncelleştirmeler Microsoft Update Web sitesinden edinilebilir.
- Windows Update sitesinde bu ay için sunulan güvenlik güncelleştirmelerini, Yükleme Merkezi'nden Güvenlik ve Kritik Sürümler ISO CD'si Yansıması dosyaları olarak edinebilirsiniz. Daha fazla bilgi için, bkz: Microsoft Bilgi Bankası makalesi 913086.
IT Pro Security Topluluğu
Güvenliği geliştirmeyi ve BT altyapınızı en iyi duruma getirmeyi öğrenin; ayrıca IT Pro Security Topluluğu'nda güvenlik konularında diğer BT Uzmanlarının çalışmalarına katılın.
İlgili Kaynaklar
Microsoft, müşterilerimizi korumamıza yardım etmek için bizimle işbirliği yapan aşağıdaki kişi ve kuruluşlara teşekkür eder:
- IBM Internet Security Systems X-Force için çalışan Alex Wheeler ve Ryan Smith, MS08-001'de açıklanan sorunu bildirdikleri için
- IBM Internet Security Systems X-Force için çalışan Alex Wheeler ve Ryan Smith, MS08-001'de açıklanan sorunu bildirdikleri için
- SkyRecon için çalışan Thomas Garnier, MS08-002'de açıklanan sorunu bildirdiği için
Destek
- Listelenen etkilenen yazılımlar, hangi sürümlerinin etkilendiğini belirlemek amacıyla sınanmıştır. Diğer sürümler destek ömrünü tamamlamıştır. Yazılım sürümünüzün destek ömrünü belirlemek için Microsoft Destek Ömrü Web sitesini ziyaret edin.
- ABD ve Kanada'daki müşterilerimiz, 1-866-PCSAFETY numarasını arayarak Microsoft Ürün Destek Hizmetleri'nden teknik destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz.
- Uluslararası müşterilerimiz, yerel Microsoft temsilcilerinden destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz. Destek sorunlarıyla ilgili olarak Microsoft'a başvurma konusunda daha fazla bilgi için Uluslararası Destek ve Yardım Web sitesini ziyaret edin.
Sorumluluğun Kaldırılması
Microsoft Bilgi Bankası'nda sağlanan bilgiler hiçbir garanti olmadan "olduğu gibi" sağlanır. Microsoft, ticari olarak satılabilirlik ve belirli bir amaca uygunluk da dahil olmak üzere doğrudan ya da dolaylı hiçbir garanti vermemektedir. Microsoft Corporation veya tedarikçileri, bu gibi zararlar olabileceği Microsoft Corporation veya tedarikçilerine önceden bildirilmiş olsa dahi, doğrudan, dolaylı, arızi, neticede oluşan, gelir kaybına neden olan ya da özel hiçbir hasar için sorumlu tutulamaz. Bazı eyaletlerde, neticede oluşan ya da kaza sonucu oluşan hasarların kapsam dışında tutulmasına ya da sınırlanmasına izin verilmediği için bu kısıtlamalar uygulanmayabilir.
Düzenlemeler
- V1.0 (8 Ocak 2008): Bülten özeti yayımlandı.
- V1.1 (23 Ocak 2008): Bülten özeti, MS08-001 numaralı bülten için etkilenen yazılım olarak Windows Small Business Server 2003 Service Pack 2 eklenerek güncelleştirildi.
- V1.2 (25 Ocak 2008): Bülten özeti, MS08-001 numaralı bülten için etkilenen yazılım olarak Windows Small Business Server 2003 Service Pack 1, Windows Small Business Server 2003 R2, Windows Small Business Server 2003 R2 Service Pack 2 ve Windows Home Server eklenerek güncelleştirildi.
