2012 年 1 月份 Microsoft 資訊安全公告摘要
發行: | 更新:
版本: 2.1
此公告摘要列出 2012 年 1 月份發行之資訊安全公告。
發行 2012 年 1 月份資訊安全公告之後，此公告摘要將取代原先於 2012 年 1 月 5 日發行的公告預先通知。如需更多有關公告預先通知服務的資訊，請參閱 Microsoft 資訊安全公告預先通知。
如需有關如何在 Microsoft 資訊安全公告發佈時收到自動通知之詳細資訊，請造訪 Microsoft 技術資訊安全通知。
Microsoft 將利用網路廣播於 2012 年 1 月 11 日，太平洋時間早上十一點 (美國與加拿大) 解答客戶對於這些公告的問題。立即註冊參加 1 月份資訊安全公告網路廣播。在這個日期後，此網路廣播將可隨選取得。如需更多資訊，請參閱 Microsoft 資訊安全公告摘要和網路廣播 (英文)。
Microsoft 也會提供資訊協助客戶排定每月資訊安全更新以及任何非資訊安全更新的優先順序，其中這些非資訊安全更新的發行日期與每月資訊安全更新的發行日期相同。請參閱＜其他資訊＞一節。
公告資訊
提要
資訊安全風險索引
受影響的軟體及下載位置
偵測與部署工具及指南
其他資訊
Microsoft Windows 惡意軟體移除工具 (英文)
Microsoft 已在 Windows Update、Microsoft Update、Windows Server Update Services，及下載中心發行 Microsoft Windows 惡意軟體移除工具的更新版本。
MU、WU 及 WSUS 上的非資訊安全更新
如需在 Windows Update 和 Microsoft Update 上發行的非資訊安全更新之相關資訊，請參閱：
- Microsoft 知識庫文件編號 894199
- ： Software Update Services 與 Windows Server Update Services 的說明內容有所變動。其中也包括所有 Windows 的內容。
- 過去幾個月發行的 Windows Server Update Services 更新
- 。顯示除了 Microsoft Windows 以外其他 Microsoft 產品的所有全新、修訂版或重新發行的更新。
Microsoft 主動保護計畫 (MAPP)
為了增強客戶的資訊安全保護，Microsoft 將在每月發行資訊安全更新之前，提前向重要資訊安全軟體提供者提供資訊安全風險資訊。資訊安全軟體提供者可利用此資訊安全風險資訊，透過其資訊安全軟體或裝置 (如防毒軟體、網路入侵偵測系統、或主機入侵預防系統)，為客戶提供更新的保護措施。如果要判斷是否有資訊安全軟體提供者的主動保護可用，請造訪由 Microsoft 主動保護計畫 (MAPP) 合作夥伴 (英文) 上列出的計畫合作夥伴所提供的主動保護計畫網站。
安全性策略與社群
更新程式管理策略
更新管理資訊安全指南 (英文) 提供您有關套用資訊安全更新的 Microsoft 最佳實作建議的其他資訊。
取得其他資訊安全更新
其他資訊安全問題的更新可由下列位置取得：
- 資訊安全更新可以從 Microsoft 下載中心取得， 您也可以利用「資訊安全更新」("security update") 關鍵字搜尋輕易地找到資訊安全更新。
- 消費性平台的更新可從 Microsoft Update 取得。
- 您可透過下載中心，以安全性和重大更新 ISO CD 影響檔的方式取得本月份 Windows Update 提供的資訊安全更新。如需更多資訊，請參閱 Microsoft 知識庫文件編號 913086。
IT 專業人員資訊安全社群
在 IT 專業人員安全性社群上，學習如何提升安全性以及改善您的 IT 基礎結構，與其他的 IT 專業人員共同參與各類安全性議題的討論。
感謝
Microsoft 感謝下列人士協助我們一同保護我們的客戶：
- 感謝 Accuvant LABS 的 Joshua J. Drake 回報 MS12-001 中描述的一項問題
- 感謝 Parvez Anwar 與 Secunia Research 合作，回報 MS12-002 中描述的一項問題
- 感謝 Shenzhen Jowto Research Dep 的 Kang Wu 回報 MS12-003 中描述的一項問題
- 感謝 IBM Security System's X-Force Research 的 Shane Garrett 回報 MS12-004 中描述的一項問題
- 感謝 Google Inc. 的 Neel Mehta 回報 MS12-004 中描述的一項問題
- 感謝 Yorick Koster 與 Beyond Security 的 SecuriTeam Secure Disclosure 計畫合作，回報 MS12-005 中描述的一項問題
- 感謝 IBM Rational Application Security 的 Adi Cohen，回報 MS12-007 中描述的一項問題
支援
- 所列出的受影響軟體版本已經過測試判斷哪些版本會受到影響。其他版本超出它們的支援週期。若要瞭解您的軟體版本的支援週期，請造訪 Microsoft 支援週期。
- 美國及加拿大地區客戶可洽詢資訊安全支援或 1-866-PCSAFETY (1-866-727-2338) 以取得技術支援。與資訊安全更新有關的支援電話不另外收費。如需更多可用支援選項的資訊，請參閱 Microsoft 技術支援。
- 不同國家的客戶，可以從當地的 Microsoft 分公司取得支援。與資訊安全更新有關的支援電話不另外收費。如需更多關於連絡 Microsoft 技術支援的資訊，請造訪國際化支援網站。
免責聲明
Microsoft 知識庫 (Microsoft Knowledge Base) 中的資訊係以其「現狀」提供，並不提供任何形式之擔保。Microsoft 不做任何明示或默示的責任擔保，包括適售性以及適合某特定用途之擔保責任。無論任何情況下的損害，Microsoft Corporation 及其供應商皆不負任何法律責任，包括直接、間接、偶發、衍生性、所失業務利益或特殊損害。即使 Microsoft Corporation 及其供應商已被告知此類損害的可能性亦不負任何責任。某些地區不允許排除及限制衍生性或附隨損害賠償責任，因此前述限制不適用於這些地區。
修訂
- V1.0 (2012 年 1 月 11 日)： 公告摘要發行。
- V2.0 (2012 年 1 月 12 日)： 針對 MS12-003，在 CVE-2012-0005 的＜資訊安全風險入侵指數＞中更正最新軟體版本的資訊安全風險評估。針對 MS12-007，修訂以宣布重新發行公告。如需更多資訊，請參閱 MS12-007 公告。
- V2.1 (2012 年 1 月 28 日)： 對於 MS12-004，更正針對所有支援 Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 版本所列之 KB2631813 更新程式封裝的彙總嚴重性等級。請參閱 MS12-004 公告以獲得詳細資訊。