Microsoft 安全公告摘要 (2008 年 4 月)
发布时间:
版本: 1.0
本公告摘要列出了 2008 年 4 月发布的安全公告。
对于 2008 年 4 月发布的安全公告，本公告摘要替代 2008 年 4 月 3 日最初发布的公告预先通知。有关公告预先通知服务的详细信息，请参阅 Microsoft 安全公告预先通知。
有关在 Microsoft 安全公告发布时如何收到自动通知的信息，请访问 Microsoft 技术安全通知。
Microsoft 将在 2008 年 4 月 9 日上午 11 点（美国和加拿大太平洋时间）进行网络广播，以解答客户关于这些公告的疑问。 立即注册申请收听 4 月份安全公告网络广播。 此日期之后，此网络广播按需提供。 有关详细信息，请参阅 Microsoft 安全公告摘要和网络广播。
Microsoft 还会提供相关信息，帮助客户对每月安全更新和与每月安全更新同日发布的任何高优先级非安全更新进行优先排序。 请参阅其他信息部分。
公告信息
摘要
本月的安全公告如下所示（按严重性排序）：
严重 (5)
重要事项 (3)
受影响的软件和下载位置
检测和部署工具及指导
其他信息
Microsoft Windows 恶意软件删除工具
Microsoft 已在 Windows Update、Microsoft Update、Windows Server Update Services 和下载中心上发布了 Microsoft Windows 恶意软件删除工具的更新版本。
MU、WU 和 WSUS 上的非安全、高优先级更新
有关 Windows Update 和 Microsoft Update 上非安全发布的信息，请参阅：
- Microsoft 知识库文章 894199： 2008 年 Software Update Services 和 Windows Server Update Services 内容的更改说明。包括所有 Windows 内容。
- Microsoft Windows 之外的其他 Microsoft 产品的新更新、经过修订的更新以及已发布的更新。
安全策略和社区
更新管理策略
更新管理安全指导提供 Microsoft 关于应用安全更新的最佳方案建议的其他信息。
获取其他安全更新
可从以下位置获得针对其他安全问题的更新：
- Microsoft 下载中心提供了安全更新。 通过输入关键字“安全更新”可以非常方便地找到些更新。
- Microsoft Update 提供了消费者平台的更新。
- 您可以从 Microsoft 下载中心的“安全和关键发布 ISO CD 映像文件”获得本月 Windows Update 上提供的安全更新。 有关详细信息，请参阅 Microsoft 知识库文章 913086。
IT 专业人员安全区域社区
了解如何提高安全性和优化 IT 基础结构，并在 IT 专业人员安全社区中就安全主题与其他 IT 专业人员展开讨论。
鸣谢
Microsoft 感谢下列人员或组织与我们一起致力于保护客户的利益：
- 大韩民国的 National Cyber Security Center 报告了 MS08-018 中描述的问题
- 匿名发现者报告了 MS08-019 中描述的问题
- 匿名发现者报告了 MS08-019 中描述的另一问题
- Trusteer 的 Amit Klein 报告了 MS08-020 中描述的问题
- Scanit 的 Alla Berzroutchko 报告了 MS08-020 中描述的问题
- Nominet UK 的 Roy Arends 报告了 MS08-020 中描述的问题
- iDefense Labs 的 Jun Mao 报告了 MS08-021 中描述的问题
- Zero Day Initiative 的 Sebastian Apelt 报告了 MS08-021 中描述的问题
- SkyRecon 的 Thomas Garnier 报告了 MS08-021 中描述的问题
- Yamata Li 报告了 MS08-021 中描述的问题
- Symantec 的 Peter Ferrie 报告了 MS08-022 中描述的问题
- 一名匿名研究员与 iDefense VCP 一起报告了 MS08-023 中描述的问题
- Secunia 的 Carsten Eiram 报告了 MS08-024 中描述的问题
- SkyRecon 的 Thomas Garnier 报告了 MS08-025 中描述的问题
支持
- 已对列出的受影响的软件进行测试，以确定受到影响的版本。 其他版本的支持生命周期已结束。 要确定软件版本的技术支持生命周期，请访问 Microsoft 技术支持生命周期。
- 美国和加拿大的客户可拨打电话 1-866-PCSAFETY，从 Microsoft 产品支持服务获得技术支持。 与安全更新有关的电话支持服务是免费的。
- 其他国家（或地区）的用户可从当地的 Microsoft 分公司获得支持。 与安全更新有关的支持服务不收取任何费用。 有关如何就支持问题与 Microsoft 联系方面的详细信息，请访问国际帮助和支持。
免责声明
Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。
修订版本
- V1.0（2008 年 4 月 8 日）： 已发布公告摘要。