Samenvatting van de Microsoft-beveiligingsbulletins voor oktober 2006
Versie: 1,1
Van dit bulletin is een eindgebruikersversie verkrijgbaar op de volgende website.
Beveilig uw pc: Microsoft biedt op de volgende locaties informatie over de beveiliging van uw pc:
| • | Eindgebruikers kunnen naar de volgende website gaan: Beveilig uw pc. |
| • | IT-professionals kunnen naar de volgende website gaan: Security Guidance Center. |
Strategieën voor updatebeheer: Op de website Patch Management, Security Updates, and Downloads kunt u extra informatie vinden over aanbevelingen van Microsoft voor het toepassen van beveiligingsupdates.
IT Pro Security Zone-community: Leer de beveiliging te verbeteren en uw IT-infrastructuur te optimaliseren en bespreek beveiligingsonderwerpen met andere IT-professionals op de website IT Pro Security Zone.
Microsoft Security Notification Service: Als u automatisch een e-mailbericht wilt ontvangen wanneer er een Microsoft-beveiligingsbulletin uitkomt, schrijft u zich in voor de Microsoft Security Notification Service.
Samenvatting
Dit document beschrijft updates voor pas ontdekte beveiligingslekken. Deze beveiligingslekken zijn (op volgorde van prioriteit):
Kritiek (6) |
Belangrijk (1) |
Matig (2) |
Laag |
Software waarin het probleem optreedt en Downloadlocaties |
Gebruik van deze tabel
In deze tabel vindt u informatie over de beveiligingsupdates die u mogelijk moet installeren. Bekijk elk softwareprogramma of -onderdeel in de tabel en controleer of er vereiste beveiligingsupdates zijn. Als een softwareprogramma of -onderdeel in de tabel voorkomt, worden de gevolgen van het beveiligingslek weergegeven en is er een koppeling naar de beschikbare software-update.
In de tabel wordt met een getal tussen rechte haken [x] aangegeven dat er een opmerking bestaat waarin het probleem nader wordt toegelicht. Deze opmerkingen bevinden zich onder aan de tabel.
Opmerking voor één beveiligingslek moet u mogelijk verschillende beveiligingsupdates installeren. Bekijk de gehele kolom van elke bulletin-id die wordt weergegeven om te controleren of de te installeren updates zijn gebaseerd op de programma's of onderdelen die u op uw systeem hebt geïnstalleerd.
Beveiligingsbulletin MS06-061 biedt bijvoorbeeld informatie over verschillende beveiligingsupdates die nodig zijn, afhankelijk van de geïnstalleerde software en onderdelen waarin het probleem optreedt.
Software waarin het probleem optreedt, en downloadlocaties voor MS06-056 tot en met MS06-061 |
Software waarin het probleem optreedt, en downloadlocaties voor MS06-062 tot en met MS06-065 |
Implementatie |
Overige informatie:
Dankbetuiging
Microsoft bedankt de volgende partijen voor de samenwerking bij het verbeteren van de beveiliging voor klanten:
| • | Jaswinder Hayre voor het melden van een probleem dat wordt beschreven in MS06-056. |
| • | Arnaud Dovi, die samenwerkt met TippingPoint en het Zero Day Initiative, voor het melden van een probleem dat wordt beschreven in MS06-058. |
| • | Chris Ries van VigilantMinds Inc. voor het melden van een probleem dat wordt beschreven in MS06-058. |
| • | Dejun Meng van Fortinet Inc. voor het melden van een probleem dat wordt beschreven in MS06-058. |
| • | NSFocus Security Team voor het melden van een probleem dat wordt beschreven in MS06-059. |
| • | Manuel Santamarina Suarez, die samenwerkt met TippingPoint en het Zero Day Initiative, voor het melden van een probleem dat wordt beschreven in MS06-059. |
| • | Chen Xiaobo van McAfee Avert Labs voor het melden van een probleem dat wordt beschreven in MS06-060. |
| • | Cu Fang voor het melden van een probleem dat wordt beschreven in MS06-060. |
| • | Dejun Meng van Fortinet Inc. voor het melden van een probleem dat wordt beschreven in MS06-062. |
| • | Arnaud Dovi, die samenwerkt met TippingPoint en het Zero Day Initiative, voor het melden van een probleem dat wordt beschreven in MS06-062. |
| • | Sowhat van Nevis Labs voor het melden van een probleem dat wordt beschreven in MS06-062. |
| • | Gerardo Richarte van Core Security Technologies voor het melden van een probleem dat wordt beschreven in MS06-063. |
| • | Fortinet Inc. voor het melden van een probleem dat wordt beschreven in MS06-063. |
| • | Matthew Amdur van VMware voor het melden van een probleem dat wordt beschreven in MS06-063. |
| • | Andreas Sandblad van Secunia Research voor het melden van een probleem dat wordt beschreven in MS06-065. |
Andere beveiligingsupdates:
Op de volgende locaties zijn updates verkrijgbaar voor andere beveiligingsproblemen:
| • | Beveiligingsupdates zijn verkrijgbaar via het Microsoft Downloadcentrum. U vindt deze updates het snelst door een zoekactie uit te voeren met als trefwoord 'security_patch'. |
| • | Updates voor consumentenplatforms zijn verkrijgbaar op de website Windows Update. |
Ondersteuning:
| • | Technische ondersteuning van Microsoft Product Support Services is beschikbaar via 020-500 1005. Voor ondersteuningsverzoeken in verband met beveiligingsupdates worden geen kosten in rekening gebracht. |
| • | Voor internationale klanten is ondersteuning verkrijgbaar bij de Microsoft-vestiging in hun land. Voor ondersteuning in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Ga naar de website voor internationale ondersteuning voor meer informatie over hoe u contact kunt opnemen met Microsoft voor ondersteuning. |
Beveiligingsinformatie:
| • | Op de website Microsoft TechNet Security vindt u extra informatie over beveiliging in Microsoft-producten. |
| • | |
| • | |
| • | |
| • | |
| • | |
| • | Windows Update-catalogus: Zie Microsoft Knowledge Base-artikel 323166 voor meer informatie over de Windows Update-catalogus. |
| • |
Uitsluiting van aansprakelijkheid:
De informatie die wordt geboden in de Microsoft Knowledge Base, wordt geleverd 'in de huidige staat' zonder enige garantie. Microsoft wijst hierbij alle expliciete of impliciete garanties van de hand, met inbegrip van alle garanties betreffende de verhandelbaarheid en geschiktheid voor een bepaald doel. Voorzover maximaal is toegestaan op grond van toepasselijk recht zijn Microsoft Corporation en/of haar leveranciers in geen geval aansprakelijk voor enige directe, indirecte of incidentele schade, bijzondere schade, gevolgschade of schade ten gevolge van het verlies van winsten, zelfs als Microsoft Corporation of haar leveranciers van de mogelijkheid van dergelijke schade op de hoogte is gesteld. Aangezien sommige staten/rechtssystemen uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toestaan, is de voorgaande beperking wellicht niet op u van toepassing.
Revisies:
| • | V1.0 (10 oktober 2006): Bulletin gepubliceerd. |
| • | V1.1 (11 oktober 2006): Bulletin bijgewerkt om de omvang aan te geven voor MS06-063 als denial of service en uitvoering van externe code. |