Samenvatting van de Microsoft-beveiligingsbulletins voor december 2008
Versie: 6.0
In dit bulletin wordt een overzicht gegeven van de beveiligingsbulletins voor december 2008.
Met de release van de bulletins voor december 2008 vervangt deze samenvatting van de bulletins de vooraankondiging van de bulletins, die oorspronkelijk werd uitgegeven op 4 december 2008. Voor meer informatie over de vooraankondiging over bulletins gaat u naar Vooraankondiging over Microsoft-beveiligingsbulletins.
Ga naar de mededelingenservice voor Microsoft-beveiligingsbulletins voor informatie over hoe u automatisch meldingen ontvangt wanneer Microsoft beveiligingsbulletins uitgeeft.
Op 10 december 2008 om 11:00 AM Pacific Time (VS en Canada) zal Microsoft op een webcast vragen van gebruikers over deze bulletins beantwoorden. Schrijf u nu in voor de webcast over de beveiligingsbulletins van december. Na deze datum is de webcast op verzoek beschikbaar. Zie Samenvattingen van de Microsoft-beveiligingsbulletins en webcasts voor meer informatie.
Voor het bijzondere beveiligingsbulletin dat aan versie 3.0 van deze samenvatting van bulletins (MS08-078) is toegevoegd, host Microsoft twee webcasts waarop vragen van klanten over deze bulletins worden beantwoord: op 17 december 2008 om 1:00 PM Pacific Time (VS & Canada) en op 18 december 2008 om 11:00 AM Pacific Time. Meld u nu aan voor de webcast op 17 december en de webcast op 18 december. Daarna zijn deze webcasts op aanvraag verkrijgbaar. Zie Samenvattingen van de Microsoft-beveiligingsbulletins en webcasts voor meer informatie.
Microsoft helpt haar gebruikers bij het vaststellen van het belang voor de maandelijkse beveiligingsupdates van de nieuwste belangrijkste updates die geen verband houden met beveiliging, en die op dezelfde dag als de maandelijkse beveiligingsupdates worden uitgegeven. Zie de sectie Overige informatie.
Bulletininformatie
Samenvattingen |
Exploitatie-index |
Software waarin het probleem optreedt en Downloadlocaties |
Gebruik van deze tabel
In deze tabel vindt u informatie over de beveiligingsupdates die u mogelijk moet installeren. U moet voor elk softwareprogramma of onderdeel in de tabel controleren of er beveiligingsupdates vereist zijn. Indien een softwareprogramma of onderdeel is vermeld, wordt er een hyperlink naar de verkrijgbare software-update weergegeven en wordt ook het prioriteitsniveau van de software-update vermeld.
Opmerking voor één beveiligingslek moet u mogelijk verschillende beveiligingsupdates installeren. Bekijk de gehele kolom van elke bulletin-id die wordt weergegeven om te controleren of de te installeren updates zijn gebaseerd op de programma's of onderdelen die u op uw systeem hebt geïnstalleerd.
Windows-besturingssysteem en -onderdelen |
Microsoft Office-pakketen en -software |
Microsoft-programma's en software voor ontwikkelaars |
Microsoft Server-software |
Hulpmiddelen en richtlijnen voor detecteren en implementeren |
Overige informatie
Hulpprogramma voor het verwijderen van schadelijke software uit Microsoft Windows
Microsoft heeft een bijgewerkte versie van het nieuwe Windows-programma voor het verwijderen van schadelijke software op Windows Update, Microsoft Update, Windows Server Update Services en het Downloadcentrum geplaatst.
Belangrijke niet-beveiligingsupdates op MU, WU en WSUS:
Voor informatie over andere releases voor Windows Update en Microsoft Update (geen beveiligingsreleases), verwijzen wij u naar:
| • | Microsoft Knowledge Base-artikel 894199: Beschrijving van wijzigingen in de inhoud van Software Update Services en Windows Server Update Services voor 2008. Heeft betrekking op alle Windows-inhoud. |
| • | Nieuwe, herziene en vrijgegeven updates voor Microsoft-producten behalve Microsoft Windows. |
Microsoft Active Protections Program (MAPP)
Om de beveiliging voor klanten te verbeteren, verstrekt Microsoft bij elke maandelijkse uitgifte van beveiligingsupdates informatie over beveiligingslekken aan de grote producenten van beveiligingsprogramma's. Deze producenten kunnen dan die informatie over beveiligingslekken gebruiken om hun klanten een betere beveiliging te bieden door hun software of apparatuur aan te passen, zoals antivirusprogramma's, inbraakdetectiesystemen voor netwerken of inbraakpreventiesystemen voor hosts. Op de websites van de programmapartners (zie Microsoft Active Protections Program (MAPP)-partners) kunt u nagaan of de leveranciers van beveiligingsprogramma's hun producten steeds aanpassen.
Veiligheidsstrategieën en community
Strategieën voor updatebeheer
Op de website Security Guidance for Update Management kunt u extra informatie vinden over aanbevelingen van Microsoft voor het toepassen van beveiligingsupdates.
Verkrijgen van andere beveiligingsupdates
Op de volgende locaties zijn updates verkrijgbaar voor andere beveiligingsproblemen:
| • | Beveiligingsupdates zijn verkrijgbaar via het Microsoft Downloadcentrum. U vindt deze updates het snelst door een zoekactie uit te voeren met als trefwoord "security update''. |
| • | Updates voor consumentenplatforms zijn verkrijgbaar op de website Microsoft Update. |
| • | U kunt de beveiligingsupdates van deze maand die op Windows Update staan, via het ISO CD-imagebestand met beveiligingsupdates en essentiële updates vanaf het Downloadcentrum ophalen. Zie Microsoft Knowledge Base-artikel 913086 voor meer informatie. |
IT Pro Security-community
Leer de beveiliging te verbeteren en uw IT-infrastructuur te optimaliseren en bespreek beveiligingsonderwerpen met andere IT-professionals op de website IT Pro Security Community.
Dankbetuiging
Microsoft bedankt de volgende partijen voor de samenwerking bij het verbeteren van de beveiliging voor klanten:
| • | ADLab van Venustech voor het melden van enkele problemen die worden beschreven in MS08-070 |
| • | Jason Medeiros van Affiliated Computer Services voor het melden van een probleem dat wordt beschreven in MS08-070 |
| • | Carsten Eiram van Secunia Research voor het melden van een probleem dat wordt beschreven in MS08-070 |
| • | Mark Dowd van McAfee Avert Labs voor het melden van een probleem dat wordt beschreven in MS08-070 |
| • | Brett Moore van Insomnia Security voor het melden van een probleem dat wordt beschreven in MS08-070. |
| • | CHkr_D591, die bij TippingPoint en Zero Day Initiative werkt, voor het melden van een probleem dat wordt beschreven in MS08-070 |
| • | Michal Bucko van CERT/CC voor het melden van een probleem dat wordt beschreven in MS08-070 |
| • | Het Security Intelligence Analysis Team van Symantec voor het samenwerken met ons aan een probleem dat wordt beschreven in MS08-070 |
| • | Jun Mao van VeriSign iDefense Labs voor het melden van een probleem dat wordt beschreven in MS08-071 |
| • | Juan Caballero van de Bitblaze groep aan de Carnegie Mellon University / UC Berkeley voor het melden van een probleem dat wordt beschreven in MS08-071 |
| • | Ricardo Narvaja van Core Security Technologies voor het melden van een probleem dat wordt beschreven in MS08-072 |
| • | Dyon Balding van Secunia Research voor het melden van een probleem dat wordt beschreven in MS08-072 |
| • | Yamata Li van Palo Alto Networks voor het melden van een probleem dat wordt beschreven in MS08-072 |
| • | Wushi, die bij TippingPoint en Zero Day Initiative werkt, voor het melden van een probleem dat wordt beschreven in MS08-072. |
| • | Aaron Portnoy van TippingPoint DVLabs voor het melden van problemen die worden beschreven in MS08-072. |
| • | Wushi van team509, die samenwerkt met Zero Day Initiative, voor het melden van een probleem dat wordt beschreven in MS08-072. |
| • | Wushi en Ling, die bij TippingPoint en Zero Day Initiative werken, voor het melden van een probleem dat wordt beschreven in MS08-072. |
| • | Carlo Di Dato (ook bekend onder de naam shinnai) voor het melden van een probleem dat wordt beschreven in MS08-073 |
| • | Brett Moore, die bij TippingPoint en Zero Day Initiative werkt, voor het melden van een probleem dat wordt beschreven in MS08-073. |
| • | Chris Weber van Casaba Security voor het melden van een probleem dat wordt beschreven in MS08-073 |
| • | Jun Mao van VeriSign iDefense Labs voor het melden van een probleem dat wordt beschreven in MS08-073 |
| • | Joshua J. Drake van Verisign iDefense Labs voor het melden van een probleem dat wordt beschreven in MS08-074. |
| • | Claes M Nyberg van signedness.org voor het melden van een probleem dat wordt beschreven in MS08-074 |
| • | Dyon Balding van Secunia voor het melden van een probleem dat wordt beschreven in MS08-074. |
| • | Andre Protas van eEye Digital Security voor het melden van een probleem dat wordt beschreven in MS08- 075 |
| • | Nate Mcfeters voor het melden van een probleem dat wordt beschreven in MS08- 075 |
| • | Een anonieme onderzoeker voor het melden van het probleem dat wordt beschreven in MS08-077 |
Ondersteuning
| • | De software waarin het probleem optreedt, is getest om te controleren of het probleem bij deze versies optreedt. Andere versies hebben het einde van hun ondersteuningscyclus bereikt. Ga naar Microsoft Support Lifecycle om de ondersteuningscyclus voor uw softwareversie te bepalen. |
| • | Technische ondersteuning van Microsoft Product Support Services is beschikbaar via 020-500 1005. Voor ondersteuningsverzoeken in verband met beveiligingsupdates worden geen kosten in rekening gebracht. |
| • | Voor internationale klanten is ondersteuning verkrijgbaar bij de Microsoft-vestiging in hun land. Voor ondersteuning in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Ga naar de website voor internationale ondersteuning voor meer informatie over hoe u contact kunt opnemen met Microsoft voor ondersteuning. |
Uitsluiting van aansprakelijkheid
De informatie die wordt geboden in de Microsoft Knowledge Base, wordt geleverd 'in de huidige staat' zonder enige garantie. Microsoft wijst hierbij alle expliciete of impliciete garanties van de hand, met inbegrip van alle garanties betreffende de verhandelbaarheid en geschiktheid voor een bepaald doel. Voorzover maximaal is toegestaan op grond van toepasselijk recht zijn Microsoft Corporation en/of haar leveranciers in geen geval aansprakelijk voor enige directe, indirecte of incidentele schade, bijzondere schade, gevolgschade of schade ten gevolge van het verlies van winsten, zelfs als Microsoft Corporation of haar leveranciers van de mogelijkheid van dergelijke schade op de hoogte is gesteld. Aangezien sommige staten/rechtssystemen uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toestaan, is de voorgaande beperking wellicht niet op u van toepassing.
Revisies
| • | V1.0 (9 december 2008): Samenvatting van de gepubliceerde bulletins. |
| • | V2.0 (10 december 2008): De tabel Software waarin dit probleem optreedt, is verbeterd voor MS08-076 zodat Windows Media Format Runtime 9.5 en Windows Media Format Runtime 11 worden vermeld als afzonderlijke updates op Windows XP Professional x64 Edition en Windows XP Professional x64 Edition Service Pack 2. Tevens onjuiste verwijzingen verwijderd naar Windows Media Format Runtime 11 x64 Edition op Windows XP Professional x64 Edition, Windows XP Professional x64 Edition Service Pack 2, Windows Server 2003 x64 Edition en Windows Server 2003 x64 Edition Service Pack 2 voor MS08-076. |
| • | V3.0 (17 december 2008): Toegevoegd is Microsoft-beveiligingsbulletin MS08-078, beveiligingsupdate voor Internet Explorer (960714). Ook zijn webcastkoppelingen voor dit bijzondere beveiligingsbulletin toegevoegd. |
| • | V3.1 (18 december 2008): Voor MS08-078 is een aantekening toegevoegd over het feit dat de serverkern niet getroffen is voor Windows Internet Explorer 7 op Windows Server 2008 voor 32-bits Systemen en op Windows Server 2008 voor x64-Systemen. |
| • | V3.2 (7 januari 2009): Microsoft Office Word Viewer 2003 is verwijderd uit de tabel "Software waarin dit probleem optreedt" voor MS08-072. |
| • | V4.0 (13 januari 2009): Microsoft heeft MS08-076 opnieuw uitgebracht om nieuwe updatepakketten voor Windows Media Format Runtime 9.5 op Windows XP Service Pack 2 (KB952069) en op Windows XP Service Pack 3 (KB952069) te kunnen aanbieden. Klanten met alle andere ondersteunde en getroffen versies van Windows Media Components die de oorspronkelijke beveiligingsupdatepakketten (MS08-076 ) al hebben geïnstalleerd, hoeven geen verdere actie te ondernemen. Ook worden Windows Media Player 6.4 en Windows Media Services 4.1 als getroffen onderdelen in alle edities van Microsoft Windows 2000 Service Pack 4 voor MS08-076 vermeld. Klanten aan wie deze update is aangeboden maar die deze update (KB954600 voor Windows Media Player 6.4 of KB952068 voor Windows Media Services 4.1) nog niet hebben geïnstalleerd, moeten dat alsnog doen. Tot slot wordt Microsoft Office Word Viewer als getroffen software voor MS08-072 vermeld. Klanten die beveiligingsupdate KB956366 al hebben geïnstalleerd, hoeven deze niet opnieuw te installeren. |
| • | V5.0 (28 januari 2009): Een voetnoot voor MS08-074 toegevoegd aan de tabel Software waarin dit probleem optreedt met betrekking tot de beveiligingsupdates KB958437 en KB958439 voor ondersteunde versies van Microsoft Office Excel 2007. De binaire bestanden en de detectielogica van de beveiligingsupdates zijn niet gewijzigd. Klanten met Microsoft Office Excel 2007 of Microsoft Office Excel 2007 Service Pack 1 die KB958437 en KB958439 al hebben geïnstalleerd, hoeven de installatie niet opnieuw uit te voeren. |
| • | V6.0 (29 april 2009): Windows Media Services 2008 (KB952068) op 32-bits en x64-versies van Windows Server 2008 Service Pack 2 is toegevoegd als software waarin dit probleem optreedt voor MS08-076. Dit is alleen een detectieverandering. Er zijn geen binaire bestanden gewijzigd. Klanten die update KB952068 al geïnstalleerd hebben, hoeven de update niet opnieuw te installeren. |