Souhrnný bulletin zabezpečení společnosti Microsoft, srpen 2007
Verze: 4.0
Tento souhrnný bulletin uvádí bulletiny zabezpečení vydané v srpnu 2007.
Spolu s vydáním bulletinů pro srpen 2007 nahrazuje tento souhrnný bulletin předběžné oznámení o bulletinech vydané 9. srpna 2007. Další informace o službě předběžného oznámení o bulletinech naleznete v části Předběžné oznámení o bulletinech zabezpečení společnosti Microsoft.
Informace o tom, jak dostávat automatická oznámení o vydání nových bulletinů zabezpečení společnosti Microsoft, naleznete na webu Zasílání technických oznámení o zabezpečení společnosti Microsoft.
Pro zodpovězení zákaznických dotazů týkajících se těchto bulletinů uspořádá společnost Microsoft webové vysílání 15. srpna 2007 v 11:00 časového pásma Tichomoří (USA a Kanada). Registrovat se pro webové vysílání týkající se srpnových bulletinů zabezpečení. Po tomto datu je webové vysílání dostupné na požádání. Další informace získáte v souhrnných bulletinech zabezpečení společnosti Microsoft a webovém vysílání.
Společnost Microsoft se snaží zákazníkům usnadnit upřednostnění měsíčně vydávaných aktualizací zabezpečení před jakýmikoli důležitými aktualizacemi nesouvisejícími se zabezpečením, které jsou vydány ve stejný den jako měsíčně vydávané aktualizace zabezpečení. Další informace získáte v části Další informace.
Informace o bulletinech
Shrnutí
Software obsahující tuto chybu a umístění aktualizací ke stažení |
Jak pracovat s touto tabulkou
V této tabulce zjistíte, které aktualizace zabezpečení bude třeba nainstalovat. Přečtěte si seznam všech programů a komponent a zjistěte, zda jsou u nich vyžadovány aktualizace zabezpečení. Pokud se program nebo součást v seznamu nachází, je u nich uveden dopad chyby zabezpečení s odkazem na příslušnou aktualizaci.
Poznámka: Jedna chyba zabezpečení může vyžadovat instalaci více aktualizací. Přečtěte si celý sloupec u každého identifikátoru bulletinu. Zjistíte v něm, které aktualizace nainstalovat v závislosti na programech nebo součástech nainstalovaných ve vašem systému.
Software obsahující tuto chybu a umístění aktualizací pro bulletin MS07-042 až MS07-046 |
Software obsahující tuto chybu a umístění aktualizací pro bulletin MS07-047 až MS07-050 |
Nástroje a doporučené postupy zjišťování a nasazení |
Další informace
Nástroj pro odstranění škodlivého softwaru systému Microsoft Windows
Společnost Microsoft vydává aktualizovanou verzi Nástroje pro odstranění škodlivého softwaru systému Microsoft Windows na webu Windows Update, Microsoft Update, ve službě Windows Server Update Services a na webu služby Stažení softwaru.
Důležité aktualizace nesouvisející se zabezpečením na webu Microsoft Update (MU), Windows Update (WU) a ve službě Windows Server Update Services (WSUS)
Tento měsíc:
| • | Společnost Microsoft vydala čtyři důležité aktualizace nesouvisející se zabezpečením na webu Microsoft Update (MU) a ve službě Windows Server Update Services (WSUS). |
| • | Společnost Microsoft vydala na webu Windows Update (WU) dvě důležité aktualizace pro systém Windows nesouvisející se zabezpečením. |
Tato informace se týká pouze důležitých aktualizací nesouvisejících se zabezpečením na webu Microsoft Update, Windows Update a ve službě Windows Server Update Services vydaných ve stejný den jako souhrnný bulletin zabezpečení. Informace se netýká aktualizací nesouvisejících se zabezpečením vydaných v jiné dny.
Strategie zabezpečení a komunita
Strategie instalace aktualizací
Web Doporučené postupy zabezpečení pro správu oprav (Security Guidance for Patch Management) obsahuje další informace o instalaci aktualizací zabezpečení podle doporučení společnosti Microsoft.
Získání dalších aktualizací zabezpečení
Aktualizace odstraňující další problémy se zabezpečením získáte v následujících umístěních:
| • | Aktualizace zabezpečení jsou k dispozici na webu služby Stažení softwaru (Microsoft Download Center). Nejsnadněji je naleznete vyhledáním klíčového slova security_patch (oprava_zabezpečení). |
| • | Aktualizace pro klientské platformy jsou k dispozici na webu Microsoft Update. |
| • | Aktualizace zabezpečení nabízené tento měsíc na webu Windows Update jsou k dispozici na webu služby Stažení softwaru v souborech obrazu ISO disku CD s vydanými aktualizacemi zabezpečení a kritickými aktualizacemi. Další informace získáte v článku 913086 znalostní báze Microsoft Knowledge Base. |
Komunita odborníků v oblasti zabezpečení
Můžete se zde naučit, jak zlepšit zabezpečení a jak optimalizovat infrastrukturu IT. Také můžete s dalšími členy komunity IT Pro diskutovat o bezpečnostních tématech na webu Komunita odborníků v oblasti zabezpečení (IT Pro Security Community).
Poděkování
Společnost Microsoft tímto děkuje za spolupráci při ochraně zákazníků:
| • | Anonymnímu výzkumníkovi spolupracujícímu se společností VeriSign iDefense VCP za oznámení chyby popsané v bulletinu MS07-042. |
| • | Anonymnímu výzkumníkovi spolupracujícímu s organizací Zero Day Initiative za oznámení chyby popsané v bulletinu MS07-042. |
| • | Anonymnímu výzkumníkovi spolupracujícímu se společností VeriSign iDefense VCP za oznámení chyby popsané v bulletinu MS07-043. |
| • | Anonymnímu výzkumníkovi spolupracujícímu s organizací Zero Day Initiative za oznámení chyby popsané v bulletinu MS07-043. |
| • | Dyonu Baldingovi ze společnosti Secunia za oznámení chyby popsané v bulletinu MS07-044. |
| • | Týmu NSFocus Security Team za oznámení chyby popsané v bulletinu MS07-045. |
| • | Brettu Mooreovi ze společnosti Security-Assessment.com za oznámení chyby popsané v bulletinu MS07-045. |
| • | Společnosti eEye Digital Security za oznámení chyby popsané v bulletinu MS07-046. |
| • | Piotru Baniovi, spolupracujícímu se společností TippingPoint a organizací Zero Day Initiative, za oznámení chyby popsané v bulletinu MS07-047. |
| • | Avivu Raffovi ze společnosti Finjan za oznámení chyby popsané v bulletinu MS07-048. |
| • | Avivu Raffovi, spolupracujícímu se společností iDefense Labs, za oznámení chyby popsané v bulletinu MS07-048. |
| • | Rafalu Wojtczukovi ze společnosti McAfee Avert Labs za spolupráci se společností Microsoft na řešení chyby popsané v bulletinu MS07-049. |
| • | Společnosti eEye Digital Security za oznámení chyby popsané v bulletinu MS07-050. |
Technická podpora
| • | Uvedený software byl testován za účelem zjištění, kterých verzí se chyba týká. U dalších verzí skončila časově omezená podpora. Pokud chcete zjistit dobu, po kterou je pro určitou verzi softwaru poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft. |
| • | Zákazníci mohou získat technickou podporu na webu služby technické podpory společnosti Microsoft. Hovory související s aktualizacemi zabezpečení jsou bezplatné. |
| • | Mezinárodní zákazníci získají podporu u místních zastoupení společnosti Microsoft. Technická podpora související s aktualizacemi zabezpečení je bezplatná. Další informace o možnostech kontaktování společnosti Microsoft v případě potřeby technické podpory získáte na webu mezinárodní technické podpory. |
Zřeknutí se záruky
Informace ve znalostní bázi Microsoft Knowledge Base jsou poskytovány tak, jak jsou, bez jakékoli záruky. Společnost Microsoft neposkytuje žádné záruky, výslovně uvedené či mlčky předpokládané, včetně záruk obchodovatelnosti a vhodnosti pro určitý účel. Společnost Microsoft ani její dodavatelé nenesou v žádném případě zodpovědnost za žádné škody, včetně přímých, nepřímých, náhodných či následných škod, ztráty zisku či zvláštních škod, a to ani v případě, že byli na možnost takových škod upozorněni. V některých zemích a právních řádech není dovoleno vyloučit nebo omezit odpovědnost, proto se výše uvedené omezení na vás nemusí vztahovat.
Revize
| • | V1.0 (14. srpna 2007): Souhrnný bulletin byl publikován. |
| • | V1.1 (29. srpna 2007): Byla změněna tabulka softwaru sady Office obsahujícího chybu zabezpečení popsanou v bulletinu MS07-044, produkty Office 2000, Office XP a Office 2003 byly nahrazeny produkty Excel 2000, Excel 2002 a Excel 2003. |
| • | V2.0 (13. listopadu 2007): Byla změněna tabulka softwaru obsahujícího tuto chybu tak, aby zahrnovala aktualizované odkazy ke stažení pro bulletin MS07-049. Nyní je k dispozici přepracovaná aktualizace zabezpečení určená k instalaci v systému Microsoft Virtual PC 2004, Microsoft Virtual PC 2004 Service Pack 1, Microsoft Virtual Server 2005 Standard Edition, Microsoft Virtual Server 2005 Enterprise Edition, Microsoft Virtual Server 2005 R2 Standard Edition, Microsoft Virtual Server 2005 R2 Enterprise Edition. |
| • | V3.0 (9. ledna 2008): Tabulka softwaru obsahujícího chybu zabezpečení byla v rámci bulletinu MS07-042 doplněna o aplikaci Microsoft Word Viewer 2003. Stejná aktualizace sady Microsoft Office 2003 Service Pack 2 se zároveň týká aplikace Microsoft Word Viewer 2003. |
| • | V4.0 (24. června 2008): V rámci bulletinu MS07-042 byla aktualizována tabulka softwaru obsahujícího chybu zabezpečení, aby byly přidány systémy Windows XP Service Pack 3, Windows Vista Service Pack 1, Windows Vista x64 Edition Service Pack 1, Windows Server 2008 pro 32bitové systémy, Windows Server 2008 pro systémy s procesorem x64 a Windows Server 2008 pro systémy s procesorem Itanium pro aktualizaci článku znalostní báze KB936181 určeného pro specifikaci Microsoft XML Core Services 4.0. Jedná se pouze o změnu rozpoznávání. Nebyly provedeny žádné změny binárních souborů. |