Microsoft 安全公告摘要（2007 年 12 月）
Version: 1.0
本公告摘要列出了 2007 年 12 月发布的安全公告。
对于 2007 年 12 月发布的安全公告，本公告摘要替代 2007 年 12 月 6 日最初发布的公告预先通知。有关公告预先通知服务的详细信息，请参阅 Microsoft 安全公告预先通知。
有关在 Microsoft 安全公告发布时如何收到自动通知的信息，请访问 Microsoft 技术安全通知。
Microsoft 将在 2007 年 12 月 12 日上午 11 点（美国和加拿大太平洋时间）进行网络广播，以解答客户关于这些公告的疑问。 立即注册申请收听 12 月份安全公告网络广播。 此日期之后，此网络广播按需提供。 有关详细信息，请参阅 Microsoft 安全公告摘要和网络广播。
Microsoft 还会提供相关信息，帮助客户对每月安全更新和与每月安全更新同日发布的任何高优先级非安全更新进行优先排序。 请参阅其他信息部分。
公告信息
其他信息
Microsoft Windows 恶意软件删除工具
Microsoft 已在 Windows Update、Microsoft Update、Windows Server Update Services 和下载中心上发布了 Microsoft Windows 恶意软件删除工具的更新版本。
MU、WU 和 WSUS 上的非安全、高优先级更新
在本月：
| • | Microsoft 在 Microsoft Update (MU) 和 Windows Server Update Services (WSUS) 上发布了四个非安全、高优先级更新和 2007 Microsoft Office Service Pack 1。 |
| • | Microsoft 在 Windows Update (WU) 和 WSUS 上针对 Windows 和 Windows SharePoint Services 3.0 Service Pack 1 发布了四个非安全高优先级更新。 |
注意，此信息仅适用于 Microsoft Update、Windows Update 和 Windows Server Update Services 上在发布安全公告摘要当天发布的非安全、高优先级更新。 并不提供关于其他日期发布的非安全更新的信息。
安全策略和社区
更新管理策略
安全修补程序管理指南提供 Microsoft 关于应用安全更新的最佳实践建议的其他信息。
获取其他安全更新
可从以下位置获得针对其他安全问题的更新：
| • | Microsoft 下载中心提供了安全更新。 通过输入关键字“安全更新”可以非常方便地找到些更新。 |
| • | Microsoft Update 提供了消费者平台的更新。 |
| • | 您可以从 Microsoft 下载中心的“安全和关键发布 ISO CD 映像文件”获得本月 Windows Update 上提供的安全更新。 有关详细信息，请参阅 Microsoft 知识库文章 913086。 |
IT 专业人员安全区域社区
了解如何提高安全性和优化 IT 基础结构，并在 IT 专业人员安全社区中就安全主题与其他 IT 专业人员展开讨论。
鸣谢
Microsoft 感谢下列人员或组织与我们一起致力于保护客户的利益：
| • | VeriSign iDefense Labs 的 Jun Mao 与我们合作处理了 MS07-064 中描述的问题 |
| • | NGSSoftware 的 Peter Winter Smith 与我们合作处理了 MS07-064 中描述的问题 |
| • | AhnLab 的 Jung-hyung Lee 与我们合作处理了 MS07-064 中描述的对 DirectX 的纵深防御更改 |
| • | Zero Day Initiative 与我们合作处理了 MS07-065 中描述的问题 |
| • | ADLABS 与我们合作处理了 MS07-065 中描述的问题 |
| • | SkyRecon 的 Thomas Garnier 报告了 MS07-066 中描述的问题。 |
| • | ISS X-Force 的 Ryan Smith 与我们合作处理了 MS07-068 中描述的问题 |
| • | Peter Vreugdenhil 与 iDefense VCP 合作报告了 MS07-069 中描述的问题 |
| • | 一名匿名研究员与 TippingPoint 和 Zero Day Initiative 一起报告了 MS07-069 中描述的问题 |
| • | Sam Thomas 与 TippingPoint 和 Zero Day Initiative 一起报告了 MS07-069 中描述的问题 |
| • | Peter Vreugdenhil 与 TippingPoint 和 Zero Day Initiative 一起报告了 MS07-069 中描述的问题 |
支持
| • | 已对列出的受影响的软件进行测试，以确定受到影响的版本。 其他版本的支持生命周期已结束。 要确定软件版本的技术支持生命周期，请访问 Microsoft 技术支持生命周期。 |
| • | 美国和加拿大的客户可拨打电话 1-866-PCSAFETY，从 Microsoft 产品支持服务获得技术支持。 与安全更新有关的电话支持服务是免费的。 |
| • | 其他国家（或地区）的用户可从当地的 Microsoft 分公司获得支持。 与安全更新有关的支持服务不收取任何费用。 有关如何就支持问题与 Microsoft 联系方面的详细信息，请访问国际帮助和支持。 |
免责声明
Microsoft 知识库中的信息“按原样”提供，没有任何形式的担保。 Microsoft 不作任何明示或暗示保证，包括对适销性和针对特定目的的适用性的保证。 Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、必然的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知有可能发生此类损害。 有些州不允许排除或限制必然或偶然损害的赔偿责任，因此上述限制可能不适用。
修订版本
| • | V1.0（2007 年 12 月 11 日）： 已发布公告摘要。 |