Сводка по бюллетеню по безопасности Майкрософт за август 2014 г.

Опубликовано: 12 августа 2014 г. | Обновлено: 19 декабря 2014 г.

Версия: 2.2

В этом сводке бюллетеня перечислены бюллетени по безопасности, выпущенные в августе 2014 года.

С выпуском бюллетеней по безопасности в августе 2014 года эта сводка бюллетеня заменяет уведомление о предварительном выпуске бюллетеня 7 августа 2014 года. Дополнительные сведения о службе уведомлений о предварительном уведомлении о бюллетене майкрософт см. в предварительном уведомлении о бюллетене Майкрософт.

Дополнительные сведения о том, как получать автоматические уведомления при каждом выпуске бюллетеней по безопасности Майкрософт, посетите microsoft Technical Security Notifications.

Корпорация Майкрософт проводит веб-рассылку по вопросам клиентов по этим бюллетеням 13 августа 2014 г. в 11:00 по Тихоокеанскому времени (США и Канада). Чтобы просмотреть ежемесячную веб-рассылку и ссылки на дополнительные веб-рассылки бюллетеней по безопасности, см . в веб-рассылке бюллетеня по безопасности Майкрософт.

Корпорация Майкрософт также предоставляет сведения, помогающие клиентам определять приоритет ежемесячных обновлений системы безопасности с любыми обновлениями, не являющихся безопасностью, которые выпускаются в тот же день, что и ежемесячные обновления системы безопасности. См. раздел " Другие сведения".

Сводки руководителей

В следующей таблице приведены бюллетени по безопасности в этом месяце в порядке серьезности.

Дополнительные сведения о затронутом программном обеспечении см. в следующем разделе: "Затронутая программа".

Индекс эксплойтации

В следующей таблице представлена оценка эксплойтируемости каждого из уязвимостей, устраненных в этом месяце. Уязвимости перечислены в порядке идентификатора бюллетеня и идентификатора CVE. Включены только уязвимости, имеющие оценку серьезности критических или важных в бюллетенях.

Разделы справки использовать эту таблицу?

Эта таблица позволяет узнать о вероятности выполнения кода и эксплойтов отказа в обслуживании в течение 30 дней после выпуска бюллетеня по безопасности для каждого из обновлений безопасности, которые может потребоваться установить. Просмотрите каждую из приведенных ниже оценок в соответствии с конкретной конфигурацией, чтобы определить приоритеты развертывания обновлений в этом месяце. Дополнительные сведения о том, что такое рейтинги означают и как они определяются, см . в индексе эксплойтации Майкрософт.

В приведенных ниже столбцах "Последняя версия программного обеспечения" относится к программному обеспечению темы, а "Старые выпуски программного обеспечения" относится ко всем старым, поддерживаемым выпускам программного обеспечения субъекта, как указано в таблицах "Затронутое программное обеспечение" и "Не затронутое программное обеспечение" в бюллетене.

Затронутого программного обеспечения

В следующих таблицах перечислены бюллетени в порядке основной категории программного обеспечения и серьезности.

Разделы справки использовать эти таблицы?

Используйте эти таблицы, чтобы узнать об обновлениях системы безопасности, которые может потребоваться установить. Чтобы узнать, относятся ли какие-либо обновления безопасности к установке, необходимо просмотреть все программные программы или компоненты, перечисленные в списке. Если указана программа или компонент программного обеспечения, также отображается оценка серьезности обновления программного обеспечения.

Обратите внимание , что для одной уязвимости может потребоваться установить несколько обновлений системы безопасности. Просмотрите весь столбец для каждого идентификатора бюллетеня, который указан для проверки обновлений, которые необходимо установить, на основе программ или компонентов, установленных в системе.

Операционная система Windows и компоненты

Примечание для MS14-043

Этот бюллетень охватывает несколько категорий программного обеспечения. Дополнительные затронутые программы см. в других таблицах этого раздела.

Программное обеспечение Microsoft Office

Microsoft SQL Server

Программное обеспечение Microsoft Server

Другое программное обеспечение

Примечание для MS14-043

Этот бюллетень охватывает несколько категорий программного обеспечения. Дополнительные затронутые программы см. в других таблицах этого раздела.

Средства обнаружения и развертывания и рекомендации

Несколько ресурсов помогают администраторам развертывать обновления системы безопасности.

Анализатор безопасности Microsoft Base (МБ SA) позволяет администраторам проверять локальные и удаленные системы для отсутствия обновлений безопасности и распространенных ошибок в настройке безопасности.

Службы обновления Windows Server (WSUS), сервер управления системами (SMS) и System Center Configuration Manager помогают администраторам распространять обновления безопасности.

Компоненты средства оценки совместимости обновлений, включенные в состав набор средств совместимости приложений, упрощают тестирование и проверку обновлений Windows в установленных приложениях.

Сведения об этих и других средствах, доступных, см. в разделе "Средства безопасности для ИТ-специалистов". 

Благодарности

Корпорация Майкрософт благодарит нас за то, что мы работаем над защитой клиентов:

MS14-043

• Алиса Esage (@alisaesage), работая с инициативой hp Zero Day, для создания отчетов об использовании CSyncBasePlayer после бесплатной уязвимости (CVE-2014-4060)

MS14-045

• Ван Ю из Qihoo 360 для создания отчетов об уязвимости Double-Fetch шрифта (CVE-2014-1819)
• Ilja Van Sprundel для отчетности об уязвимости пула ядра Windows (CVE-2014-4064)

MS14-047

• Алекс Ionescu для отчетности об уязвимости обхода LRPC ASLR (CVE-2014-0316)

MS14-048

• Эдуардо Прадо, работая с программой SecureiTeam Secure Disclosure Program, чтобы сообщить об уязвимости удаленного выполнения кода OneNote (CVE-2014-2815)

MS14-049

• Денис Гундарев из Entisys для создания отчетов об уязвимости установщика Windows (CVE-2012-4784)
• Stepfan Kanthak для работы с нами над глубокими изменениями обороны, включенными в этот бюллетень

MS14-051

• АбдулАзиз Харири из инициативы hp zero day для отчетности об уязвимости Интернета Обозреватель повреждения памяти (CVE-2014-2774)
• Yujie Wen из Qihoo 360 для создания отчетов об уязвимости Интернета Обозреватель памяти (CVE-2014-2784)
• Bo Qu из Palo Alto Networks для отчетности об уязвимости интернета Обозреватель памяти (CVE-2014-2796)
• Чэнь Чжан (demi6od)группы безопасности NSFOCUS для отчетности об уязвимости интернета Обозреватель повреждения памяти (CVE-2014-2808)
• Чэнь Чжан (demi6od)группы безопасности NSFOCUS для отчетности об уязвимости интернета Обозреватель повреждения памяти (CVE-2014-2810)
• IronRock, работая с VeriSign iDefense Labs, для отчетности об уязвимости Интернета Обозреватель памяти (CVE-2014-2811)
• Джеймс Форшоу о контекстной информационной безопасности для отчетности об уязвимости Интернета Обозреватель повышения привилегий (CVE-2014-2817)
• АбдулАзиз Харири из инициативы нулевого дня HPдля отчетности об уязвимости интернета Обозреватель повреждения памяти (CVE-2014-2818)
• Zeguang Zhao team509 и Liang Chen of KeenTeam (@K33nTeam), работая с инициативой нулевых дней HP, для отчетности об уязвимости Интернета Обозреватель повышения привилегий (CVE-2014-2819)
• Артур Геркис, работая с инициативой hp Zero Day, для отчетности об уязвимости интернета Обозреватель повреждения памяти (CVE-2014-2820)
• Bo Qu из Palo Alto Networks для отчетности об уязвимости интернета Обозреватель памяти (CVE-2014-2821)
• Bo Qu из Palo Alto Networks для отчетности об уязвимости интернета Обозреватель повреждения памяти (CVE-2014-2822)
• Чэнь Чжан (demi6od)группы безопасности NSFOCUS для отчетности об уязвимости интернета Обозреватель повреждения памяти (CVE-2014-2823)
• Yuki Chen из Qihoo 360 для отчетности об уязвимости Интернета Обозреватель повреждения памяти (CVE-2014-2824)
• Чэнь Чжан (demi6od)группы безопасности NSFOCUS для отчетности об уязвимости Интернета Обозреватель памяти (CVE-2014-2825)
• Чэнь Чжан (demi6od)группы безопасности NSFOCUS для отчетности об уязвимости интернета Обозреватель повреждения памяти (CVE-2014-2826)
• Саймон Zuckerbraun инициативы HPнулевого дня для отчетности об уязвимости интернета Обозреватель повреждения памяти (CVE-2014-2827)
• Omair, работая с инициативой нулевого дня HP, для отчетности об уязвимости интернета Обозреватель памяти (CVE-2014-4050)
• Питер "corelanc0d3r" Ван Эйкхутт из Corelan, работая с инициативой hp Zero Day, для отчетности об уязвимости интернета Обозреватель повреждения памяти (CVE-2014-4051)
• Анонимный исследователь, работающий с инициативой hp zero day, для отчетности об уязвимости Интернета Обозреватель памяти (CVE-2014-4052)
• Саймон Zuckerbraun инициативы HPнулевого дня для отчетности об уязвимости Интернета Обозреватель повреждения памяти (CVE-2014-4055)
• Питер "corelanc0d3r" Ван Эйкхаутте Corelan, работающий с инициативой нулевого дня HP, для отчетности об уязвимости Интернета Обозреватель памяти (CVE-2014-4056)
• Yuki Chen of Trend Micro, работая с инициативой HPнулевого дня, для отчетности об уязвимости Интернета Обозреватель памяти (CVE-2014-4057)
• Sky, работая с инициативой hp zero day, для отчетности об уязвимости Интернета Обозреватель повреждения памяти (CVE-2014-4058)
• Анонимный исследователь, работающий с инициативой hp zero day, для отчетности об уязвимости Интернета Обозреватель памяти (CVE-2014-4063)
• Wei Wang vulnHunt для создания отчетов об уязвимости интернета Обозреватель памяти (CVE-2014-4067)
• lokihardt@ASRT, работая с инициативой hp Zero Day, для создания отчетов об уязвимости интернета Обозреватель памяти (CVE-2014-4067)
• Omair, работая с инициативой hpZero Day, для отчетности об уязвимости интернета Обозреватель повреждения памяти (CVE-2014-4145)
• Omair, работая с инициативой hpZero Day, для отчетности об уязвимости интернета Обозреватель памяти (CVE-2014-6354)

Другие сведения

Средство удаления вредоносных программ Microsoft Windows

Для выпуска бюллетеня, который происходит во второй вторник каждого месяца, корпорация Майкрософт выпустила обновленную версию средства удаления вредоносных программ Microsoft Windows на Обновл. Windows, Центра обновления Майкрософт, Windows Server Update Services и Центра загрузки. Обновленная версия средства удаления вредоносных программ Microsoft Windows недоступна для выпусков бюллетеней по безопасности вне полосы.

Небезопасные Обновления в mu, WU и WSUS

Дополнительные сведения о выпусках, не относящихся к безопасности, см. в Обновл. Windows и Центре обновления Майкрософт.

• Статья базы знаний Майкрософт 894199. Описание служб обновления программного обеспечения и изменений в службах центра обновления Windows Server в содержимом. Включает все содержимое Windows.
• Обновления за последние месяцы для служб обновления Windows Server. Отображает все новые, измененные и повторно обновленные обновления для продуктов Майкрософт, отличных от Microsoft Windows.

Программа Microsoft Active Protections (MAPP)

Чтобы повысить защиту безопасности для клиентов, корпорация Майкрософт предоставляет сведения об уязвимостях основным поставщикам программного обеспечения безопасности перед каждым ежемесячным выпуском обновления безопасности. Затем поставщики программного обеспечения безопасности могут использовать эту информацию об уязвимости, чтобы обеспечить обновленную защиту для клиентов с помощью своего программного обеспечения или устройств, таких как антивирусная программа, сетевые системы обнаружения вторжений или системы предотвращения вторжений на основе узлов. Чтобы определить, доступны ли активные защиты от поставщиков программного обеспечения безопасности, посетите веб-сайты активных защиты, предоставляемые партнерами программы, перечисленными в программах Microsoft Active Protections Program (MAPP).

Стратегии безопасности и сообщество

Стратегии управления обновлениями

Руководство по обеспечению безопасности для управления обновлениями предоставляет дополнительные сведения о рекомендациях майкрософт по применению обновлений безопасности.

Получение других Обновления безопасности

Обновления для других проблем безопасности доступны в следующих расположениях:

• Обновления системы безопасности доступны в Центре загрузки Майкрософт. Их можно найти проще всего, выполнив ключевое слово поиск по запросу "обновление системы безопасности".
• Обновления для потребительских платформ доступны из Центр обновления Майкрософт.
• Обновления системы безопасности, предлагаемые в этом месяце, можно получить в Обновл. Windows из Центра загрузки по файлам ISO CD-образов системы безопасности и критически важных выпусков. Дополнительные сведения см. в статье базы знаний Майкрософт 913086.

Сообщество ит-специалистов по безопасности

Узнайте, как улучшить безопасность и оптимизировать ИТ-инфраструктуру и принять участие в других ИТ-специалистов по вопросам безопасности в сообществе ИТ-специалистов.

Поддержка

Список затронутых программ протестирован, чтобы определить, какие версии затронуты. Другие версии прошли жизненный цикл поддержки. Чтобы определить жизненный цикл поддержки для вашей версии программного обеспечения, посетите служба поддержки Майкрософт жизненный цикл.

Решения по безопасности для ИТ-специалистов: устранение неполадок и поддержка безопасности TechNet

Защита компьютера под управлением Windows от вирусов и вредоносных программ: решение для вирусов и центра безопасности

Локальная поддержка в соответствии с вашей страной: международная поддержка

Заявление об отказе

Сведения, предоставленные в Базе знаний Майкрософт, предоставляются "как есть" без каких-либо гарантий. Корпорация Майкрософт отказывается от всех гарантий, явных или подразумеваемых, включая гарантии торговых возможностей и соответствия определенной цели. В любом случае корпорация Майкрософт или ее поставщики не несут ответственности за любые убытки, включая прямые, косвенные, случайные, косвенные, косвенные, следовательно, потерю прибыли или специальные убытки, даже если корпорация Майкрософт или ее поставщики были уведомлены о возможности таких повреждений. Некоторые государства не разрешают исключение или ограничение ответственности за последующие или случайные убытки, поэтому не может применяться ограничение.

Редакции

• Версия 1.0 (12 августа 2014 г.): сводка бюллетеня опубликована.
• Версия 2.0 (27 августа 2014 г.): для MS14-045 бюллетень изменен, чтобы объявить о замене обновления 2982791 с обновлением 2993651 для всех поддерживаемых выпусков Microsoft Windows. Дополнительные сведения см. в бюллетене.
• Версия 2.1 (8 октября 2014 г.): для MS14-051 добавлена оценка эксплойтируемости в индексе эксплойтации для CVE-2014-4145. Это только информационное изменение.
• Версия 2.2 (19 декабря 2014 г.): для MS14-051 добавлена оценка эксплойтируемости в индексе эксплойтации для CVE-2014-6354. Это только информационное изменение.

Страница создана 2014-12-19 12:12Z-08:00.