Samenvatting van de Microsoft-beveiligingsbulletins voor september 2008
Versie: 3.0
In dit bulletin wordt een overzicht gegeven van de beveiligingsbulletins voor september 2008.
Met de release van de bulletins voor september 2008 vervangt deze samenvatting van de bulletins de vooraankondiging van de bulletins, die oorspronkelijk werd uitgegeven op 4 september 2008. Voor meer informatie over de vooraankondiging over bulletins gaat u naar Vooraankondiging over Microsoft-beveiligingsbulletins.
Ga naar de mededelingenservice voor Microsoft-beveiligingsbulletins voor informatie over hoe u automatisch meldingen ontvangt wanneer Microsoft beveiligingsbulletins uitgeeft.
Op 10 september 2008 om 11:00 AM Pacific Time (VS en Canada) zal Microsoft op een webcast vragen van gebruikers over deze bulletins beantwoorden. Schrijf u nu in voor de webcast over de beveiligingsbulletins van september. Na deze datum is de webcast op verzoek beschikbaar. Zie Samenvattingen van de Microsoft-beveiligingsbulletins en webcasts voor meer informatie.
Microsoft helpt haar gebruikers bij het vaststellen van het belang voor de maandelijkse beveiligingsupdates van de nieuwste belangrijkste updates die geen verband houden met beveiliging, en die op dezelfde dag als de maandelijkse beveiligingsupdates worden uitgegeven. Zie de sectie Overige informatie.
Bulletininformatie
Samenvattingen
Software waarin het probleem optreedt en Downloadlocaties |
Gebruik van deze tabel
In deze tabel vindt u informatie over de beveiligingsupdates die u mogelijk moet installeren. U moet voor elk softwareprogramma of onderdeel in de tabel controleren of er beveiligingsupdates vereist zijn. Indien een softwareprogramma of onderdeel is vermeld, wordt er een hyperlink naar de verkrijgbare software-update weergegeven en wordt ook het prioriteitsniveau van de software-update vermeld.
Opmerking voor één beveiligingslek moet u mogelijk verschillende beveiligingsupdates installeren. Bekijk de gehele kolom van elke bulletin-id die wordt weergegeven om te controleren of de te installeren updates zijn gebaseerd op de programma's of onderdelen die u op uw systeem hebt geďnstalleerd.
Windows-besturingssysteem en -onderdelen |
Microsoft Office-pakketen en -software |
Microsoft Server-software |
Microsoft-programma's en software voor ontwikkelaars |
Microsoft-beveiligingssoftware |
Hulpmiddelen en richtlijnen voor detecteren en implementeren |
Overige informatie
Hulpprogramma voor het verwijderen van schadelijke software uit Microsoft Windows
Microsoft heeft een bijgewerkte versie van het nieuwe Windows-programma voor het verwijderen van schadelijke software op Windows Update, Microsoft Update, Windows Server Update Services en het Downloadcentrum geplaatst.
Belangrijke niet-beveiligingsupdates op MU, WU en WSUS:
Voor informatie over releases op Windows Update en Microsoft Update die geen beveiligingsreleases zijn, verwijzen wij u naar:
| • | Microsoft Knowledge Base-artikel 894199: Beschrijving van wijzigingen in de inhoud van Software Update Services en Windows Server Update Services voor 2008. Heeft betrekking op alle Windows-inhoud. |
| • | Nieuwe, herziene en vrijgegeven updates voor Microsoft-producten behalve Microsoft Windows. |
Veiligheidsstrategieën en community
Strategieën voor updatebeheer
Op de website Security Guidance for Update Management kunt u extra informatie vinden over aanbevelingen van Microsoft voor het toepassen van beveiligingsupdates.
Verkrijgen van andere beveiligingsupdates
Op de volgende locaties zijn updates verkrijgbaar voor andere beveiligingsproblemen:
| • | Beveiligingsupdates zijn verkrijgbaar via het Microsoft Downloadcentrum. U vindt deze updates het snelst door een zoekactie uit te voeren met als trefwoord "security update''. |
| • | Updates voor consumentenplatforms zijn verkrijgbaar op de website Microsoft Update. |
| • | U kunt de beveiligingsupdates van deze maand die op Windows Update staan, via het ISO CD-imagebestand met beveiligingsupdates en essentiële updates vanaf het Downloadcentrum ophalen. Zie Microsoft Knowledge Base-artikel 913086 voor meer informatie. |
IT Pro Security-community
Leer de beveiliging te verbeteren en uw IT-infrastructuur te optimaliseren en bespreek beveiligingsonderwerpen met andere IT-professionals op de website IT Pro Security Community.
Dankbetuiging
Microsoft bedankt de volgende partijen voor de samenwerking bij het verbeteren van de beveiliging voor klanten:
| • | Greg MacManus van VeriSign iDefense Labs voor het melden van een probleem dat wordt beschreven in MS08-052. |
| • | Bing Liu van FortiGuard Global Security Research Team van Fortinet voor het melden van een probleem dat wordt beschreven in MS08-052 |
| • | Peter Winter-Smith van NGSSoftware en Ivan Fratric van Zero Day Initiative voor het melden van een probleem dat wordt beschreven in MS08-052 |
| • | Vulnerability Research Team, Assurent Secure Technologies voor het melden van een probleem dat wordt beschreven in MS08-052. |
| • | Een anonieme onderzoeker die bij Zero Day Initiative werkt voor het melden van een probleem dat wordt beschreven in MS08-052. |
| • | Nguyen Minh Duc en Le Manh Tung van Bach Khoa Internetwork Security Center (BKIS) Hanoi University of Technology (Vietnam) voor het melden van een probleem dat wordt beschreven in MS08-053. |
| • | Brett Moore van Insomnia Security voor het melden van een probleem dat wordt beschreven in MS08-055. |
Ondersteuning
| • | De software waarin het probleem optreedt, is getest om te controleren of het probleem bij deze versies optreedt. Andere versies hebben het einde van hun ondersteuningscyclus bereikt. Ga naar Microsoft Support Lifecycle om de ondersteuningscyclus voor uw softwareversie te bepalen. |
| • | Technische ondersteuning van Microsoft Product Support Services is beschikbaar via 020-500 1005. Voor ondersteuningsverzoeken in verband met beveiligingsupdates worden geen kosten in rekening gebracht. |
| • | Voor internationale klanten is ondersteuning verkrijgbaar bij de Microsoft-vestiging in hun land. Voor ondersteuning in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Ga naar de website voor internationale ondersteuning voor meer informatie over hoe u contact kunt opnemen met Microsoft voor ondersteuning. |
Uitsluiting van aansprakelijkheid
De informatie die wordt geboden in de Microsoft Knowledge Base, wordt geleverd 'in de huidige staat' zonder enige garantie. Microsoft wijst hierbij alle expliciete of impliciete garanties van de hand, met inbegrip van alle garanties betreffende de verhandelbaarheid en geschiktheid voor een bepaald doel. Voorzover maximaal is toegestaan op grond van toepasselijk recht zijn Microsoft Corporation en/of haar leveranciers in geen geval aansprakelijk voor enige directe, indirecte of incidentele schade, bijzondere schade, gevolgschade of schade ten gevolge van het verlies van winsten, zelfs als Microsoft Corporation of haar leveranciers van de mogelijkheid van dergelijke schade op de hoogte is gesteld. Aangezien sommige staten/rechtssystemen uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toestaan, is de voorgaande beperking wellicht niet op u van toepassing.
Revisies
| • | V1.0 (9 september 2008): Samenvatting van de gepubliceerde bulletins. |
| • | V2.0 (9 september 2008): De samenvatting van de bulletins is bijgewerkt om Microsoft Office Project 2002 Service Pack 2, alle Office Viewer-software voor Microsoft Office 2003 en alle Office Viewer-software voor Microsoft Office System 2007 toe te voegen als software waarin dit probleem optreedt voor MS08-052. |
| • | V2.1 (17 september 2008): In de samenvatting van de bulletins is in de tabel Software waarin het probleem optreedt de naam Microsoft Office Project 2002 Service Pack 2 gewijzigd in Microsoft Office Project 2002 Service Pack 1. Dit is alleen een naamsverandering. De binaire bestanden en de detectie zijn niet gewijzigd. |
| • | V2.2 (29 oktober 2008): In de samenvatting van de bulletins zijn Microsoft Visio 2003 Viewer, Microsoft Visio 2007 Viewer en Microsoft Visio 2007 Viewer Service Pack 1 voor MS08-052 geen software meer waarin het probleem optreedt.. |
| • | V3.0 (9 december 2008): Samenvatting van bulletin bijgewerkt om voor MS08-052 het Microsoft Office-compatibiliteitspakket voor Word, Excel en PowerPoint 2007-bestandsindelingen en Microsoft Office-compatibiliteitspakket voor Word, Excel en PowerPoint 2007-bestandsindelingen Service Pack 1, Microsoft Expression Web en Microsoft Expression Web 2 en Microsoft Office Groove 2007 en Microsoft Office Groove 2007 Service Pack 1 toe te voegen als software waarin dit probleem optreedt. |