2010 年 7 月份 Microsoft 資訊安全公告摘要
發行: | 更新:
版本: 1.1
此公告摘要列出 2010 年 7 月份發行之資訊安全公告。
發行 2010 年 7 月份公告之後，此公告摘要將取代原先於 2010 年 7 月 8 日發行的公告預先通知。如需更多有關公告預先通知服務的資訊，請參閱 Microsoft 資訊安全公告預先通知。
如需有關如何在 Microsoft 資訊安全公告發佈時收到自動通知之詳細資訊，請造訪 Microsoft 技術安全性通知。
Microsoft 將利用網路廣播於 2010 年 7 月 14 日，太平洋時間早上十一點 (美國與加拿大) 解答客戶對於這些公告的問題。 立即註冊參加 7 月份資訊安全公告網路廣播。 在這個日期後，此網路廣播將可隨選取得。 如需更多資訊，請參閱 Microsoft 資訊安全公告摘要和網路廣播。
Microsoft 也會提供資訊協助客戶排定每月資訊安全更新以及任何非安全性、高優先順序更新的優先順序，其中這些非安全性、高優先順序更新的發行日期與每月資訊安全更新的發行日期相同。 請參閱＜其他資訊＞一節。
公告資訊
提要
弱點索引
受影響的軟體及下載位置
偵測與部署工具及指南
其他資訊
Microsoft Windows 惡意軟體移除工具 (英文)
Microsoft 已在 Windows Update、Microsoft Update、Windows Server Update Services，及下載中心發行 Microsoft Windows 惡意軟體移除工具的更新版本。
MU、WU 及 WSUS 上的非安全性、高優先順序更新
如需在 Windows Update 和 Microsoft Update 上發行的非資訊安全更新之相關資訊，請參閱：
- Microsoft 知識庫文件編號 894199： Software Update Services 與 Windows Server Update Services 的說明內容有所變動。 其中也包括所有 Windows 的內容。
- 過去幾個月發行的 Windows Server Update Services 更新。 顯示除了 Microsoft Windows 以外其他 Microsoft 產品的所有全新、修訂版或重新發行的更新。
Microsoft 主動保護計畫 (MAPP)
為了增強客戶的安全性保護，Microsoft 將在每月發行資訊安全更新之前，提前向重要安全性軟體提供者提供弱點資訊。 安全性軟體提供者可利用此弱點資訊，透過其安全性軟體或裝置 (如防毒軟體、網路入侵偵測系統、或主機入侵預防系統)，為客戶提供更新的保護措施。 如果要判斷是否有安全性軟體提供者的主動保護可用，請造訪由 Microsoft 主動保護計畫 (MAPP) 合作夥伴上列出的計畫合作夥伴所提供的主動保護計畫網站。
安全性策略與社群
更新程式管理策略
更新管理安全性指南 (英文) 提供您有關套用資訊安全更新的 Microsoft 最佳實作建議的其他資訊。
取得其他資訊安全更新
其他安全性問題的更新可由下列位置取得：
- 資訊安全更新可以從 Microsoft 下載中心取得， 您也可以利用「資訊安全更新」("security update") 關鍵字搜尋輕易地找到資訊安全更新。
- 客戶平台的更新可從 Microsoft Update 取得。
- 您可透過下載中心，以安全性和重大更新 ISO CD 影響檔的方式取得本月份 Windows Update 提供的資訊安全更新。 如需更多資訊，請參閱 Microsoft 知識庫文件編號 913086。
IT 專業人員資訊安全社群
在 IT 專業人員資訊安全區社群上，學習如何提升安全性以及改善您的 IT 基礎結構，與其他的 IT 專業人員共同參與各類安全性議題的討論。
感謝
Microsoft 感謝下列人士協助我們一同保護我們的客戶：
- 感謝 Reactive Systems, Inc 的 David Hansel 回報 MS10-043 中描述的問題
- 感謝匿名的研究人員與 TippingPoint 的 Zero Day Initiative 合作回報 MS10-044 中描述的問題
- 感謝 IBM ISS X-Force 的 Robert Freeman 回報 MS10-044 中描述的問題
- 感謝 Yorick Koster 及 SSD/SecuriTeam Secure Disclosure program 合作回報 MS10-045 中描述的問題
支援
- 所列出的受影響軟體版本已經過測試判斷哪些版本會受到影響。 其他版本超出它們的支援週期。 若要瞭解您的軟體版本的支援週期，請造訪 Microsoft 產品技術支援週期網站。
- 美國及加拿大地區客戶可洽詢安全性支援或 1-866-PCSAFETY 以取得技術支援。 與資訊安全更新有關的支援電話不另外收費。 如需更多可用支援選項的資訊，請參閱 Microsoft 技術支援服務。
- 不同國家的客戶，可以從當地的 Microsoft 分公司取得支援。 與資訊安全更新有關的支援電話不另外收費。 如需更多關於連絡 Microsoft 技術支援的資訊，請造訪世界各地技術支援網站。
免責聲明
Microsoft 知識庫 (Microsoft Knowledge Base) 中的資訊係以其「現狀」提供，並不提供任何形式之擔保。 Microsoft 不做任何明示或默示的責任擔保，包括適售性以及適合某特定用途之擔保責任。 無論任何情況下的損害，Microsoft Corporation 及其供應商皆不負任何法律責任，包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。 某些地區不允許排除及限制衍生性或附隨損害賠償責任，因此前述限制不適用於這些地區。
修訂
- V1.0 (2010 年 7 月 14 日)： 公告摘要發行。
- V1.1 (2010 年 7 月 26 日)： 移除提及 Windows Embedded Standard 7 的 MS10-043 錯誤內容。