Souhrnný bulletin zabezpečení společnosti Microsoft, květen 2007
Verze: 2.1
Tento souhrnný bulletin uvádí bulletiny zabezpečení vydané v květnu 2007.
Centrum zabezpečení: V následujících umístěních získáte informace společnosti Microsoft týkající se zlepšení zabezpečení počítačového systému:
| • | Tyto informace lze také získat klepnutím na nabídku „Nejnovější aktualizace zabezpečení“ na webu Zabezpečení doma. |
| • | Odborníci v oblasti IT mohou navštívit web Centrum zabezpečení TechNet. |
Strategie instalace aktualizací: Web Doporučené postupy zabezpečení pro správu oprav (Security Guidance for Patch Management) obsahuje další informace o instalaci aktualizací zabezpečení podle doporučení společnosti Microsoft.
Komunita odborníků v oblasti zabezpečení: Můžete se zde naučit, jak zlepšit zabezpečení a jak optimalizovat infrastrukturu IT. Také můžete s dalšími členy komunity IT Pro diskutovat o bezpečnostních tématech na webu Komunita odborníků v oblasti zabezpečení (IT Pro Security Community).
Služba zasílání oznámení o zabezpečení společnosti Microsoft (Microsoft Security Notification Service): Pokud chcete e-mailem dostávat automatická oznámení o vydání nových bulletinů zabezpečení společnosti Microsoft, registrujte se u služby Zasílání technických oznámení o zabezpečení společnosti Microsoft.
Shrnutí
Tento souhrnný bulletin zahrnuje aktualizace pro nově objevené chyby zabezpečení. Závažnost příslušných bulletinů zabezpečení:
Kritický (7) |
Software obsahující tuto chybu a umístění aktualizací ke stažení |
Instalace |
Další informace
Poděkování:
Společnost Microsoft tímto děkuje za spolupráci při ochraně zákazníků:
| • | Manueli Santamarinu Suarezovi, spolupracujícímu se společností TippingPoint a organizací Zero Day Initiative, za oznámení chyby popsané v bulletinu MS07-023. |
| • | Gregu MacManusovi ze společnosti iDefense Labs za oznámení chyby popsané v bulletinu MS07-023. |
| • | Craigu Schmugarovi ze společnosti McAfee Avert Labs za spolupráci na řešení chyby popsané v bulletinu MS07-024. |
| • | Andreasi Marxovi ze společnosti AV-Test za spolupráci na řešení chyby popsané v bulletinu MS07-024. |
| • | Junu Maovi, spolupracujícímu se společností iDefense Labs, za oznámení chyby popsané v bulletinu MS07-024. |
| • | Martijnu Brinkersovi ze společnosti Izecom za oznámení chyby popsané v bulletinu MS07-026. |
| • | Alexandru Sotirovovi ze společnosti Determina Security Research za oznámení chyby popsané v bulletinu MS07-026. |
| • | Joxeanu Koretovi, spolupracujícímu se společností iDefense na programu týkajícím se chyb zabezpečení, za oznámení chyby popsané v bulletinu MS07-026. |
| • | Společnosti TippingPoint a organizaci Zero Day Initiative za oznámení chyby popsané v bulletinu MS07-027. |
| • | J. J. Reyesovi ze společnosti Secunia Research za oznámení chyby popsané v bulletinu MS07-027. |
| • | Uživateli cocoruder ze společnosti Fortinet Security Research za oznámení chyby popsané v bulletinu MS07-027. |
| • | Chrisi Riesovi ze společnosti VigilantMinds Inc. za oznámení chyby popsané v bulletinu MS07-028. |
| • | Marku Hofmanovi ze společnosti SANS ISC Handlers za spolupráci na řešení chyby popsané v bulletinu MS07-029. |
| • | Billovi O'Malleymu z kanceláře bezpečnosti informací Information Security Office na univerzitě Carnegie Mellon za spolupráci na řešení chyby popsané v bulletinu MS07-029. |
Nástroj pro odstranění škodlivého softwaru systému Microsoft Windows:
Společnost Microsoft vydává aktualizovanou verzi Nástroje pro odstranění škodlivého softwaru systému Microsoft Windows na webu Windows Update, Microsoft Update, ve službě Windows Server Update Services a na webu služby Stažení softwaru.
Tento nástroj není distribuován pomocí služby Software Update Services (SUS).
Důležité aktualizace nesouvisející se zabezpečením na webu Microsoft Update (MU), Windows Update (WU), ve službě Windows Server Update Services (WSUS) a Software Update Services (SUS):
| • | Společnost Microsoft vydala šest důležitých aktualizací nesouvisejících se zabezpečením na webu Microsoft Update (MU) a ve službě Windows Server Update Services (WSUS). |
| • | Společnost Microsoft vydala jednu důležitou aktualizaci systému Windows nesouvisející se zabezpečením na webu Windows Update (WU) a ve službě Software Update Services (SUS). |
Tato informace se týká pouze důležitých aktualizací nesouvisejících se zabezpečením na webu Microsoft Update, Windows Update, ve službě Windows Server Update Services a Software Update Services vydaných ve stejný den jako souhrnný bulletin zabezpečení. Informace se netýká aktualizací nesouvisejících se zabezpečením vydaných v jiné dny.
Získání dalších aktualizací zabezpečení:
Aktualizace odstraňující další problémy se zabezpečením získáte v následujících umístěních:
| • | Aktualizace zabezpečení jsou k dispozici na webu služby Stažení softwaru (Microsoft Download Center). Nejsnadněji je naleznete vyhledáním klíčového slova security_patch (oprava_zabezpečení). |
| • | Aktualizace pro klientské platformy jsou k dispozici na webu Microsoft Update. |
| • | Aktualizace zabezpečení nabízené tento měsíc na webu Windows Update jsou k dispozici na webu služby Stažení softwaru v souborech obrazu ISO disku CD s vydanými aktualizacemi zabezpečení a kritickými aktualizacemi. Další informace získáte v článku 913086 znalostní báze Microsoft Knowledge Base. |
Technická podpora:
| • | Zákazníci mohou získat technickou podporu na webu služby technické podpory společnosti Microsoft. Hovory související s aktualizacemi zabezpečení jsou bezplatné. |
| • | Mezinárodní zákazníci získají podporu u místních zastoupení společnosti Microsoft. Technická podpora související s aktualizacemi zabezpečení je bezplatná. Další informace o možnostech kontaktování společnosti Microsoft v případě potřeby technické podpory získáte na webu mezinárodní technické podpory. |
Zdroje informací o zabezpečení:
| • | Další informace o zabezpečení produktů společnosti Microsoft nabízí web Centrum zabezpečení TechNet. |
| • | |
| • | |
| • | Nástroj MBSA (Microsoft Baseline Security Analyzer) |
| • | |
| • | |
| • | Katalog systému Windows Update: Další informace o katalogu systému Windows Update získáte v článku 323166 znalostní báze Microsoft Knowledge Base. |
| • |
Zřeknutí se záruky:
Informace ve znalostní bázi Microsoft Knowledge Base jsou poskytovány tak, jak jsou, bez jakékoli záruky. Společnost Microsoft neposkytuje žádné záruky, výslovně uvedené či mlčky předpokládané, včetně záruk obchodovatelnosti a vhodnosti pro určitý účel. Společnost Microsoft ani její dodavatelé nenesou v žádném případě zodpovědnost za žádné škody, včetně přímých, nepřímých, náhodných či následných škod, ztráty zisku či zvláštních škod, a to ani v případě, že byli na možnost takových škod upozorněni. V některých zemích a právních řádech není dovoleno vyloučit nebo omezit odpovědnost, proto se výše uvedené omezení na vás nemusí vztahovat.
Revize:
| • | V1.0 (8. května 2007): Souhrnný bulletin byl publikován. |
| • | V1.1 (6. června 2007): Souhrnný bulletin byl aktualizován, aby ve všech případech výskytu slovního spojení „Windows Server 2003 x64 Edition Service Pack 1“ v tabulce Software obsahující tuto chybu a umístění aktualizací ke stažení odebral část „Service Pack 1“. |
| • | V2.0 (26. března 2008): Souhrnný bulletin byl aktualizován přidáním sady Microsoft Office Compatibility Pack pro formáty souborů aplikací Word, Excel a PowerPoint 2007 a Microsoft Office Compatibility Pack pro formáty souborů aplikací Word, Excel a PowerPoint 2007 Service Pack 1 do tabulky Software obsahující tuto chybu a umístění aktualizací ke stažení pro bulletin MS07-025. |
| • | V2.1 (30. dubna 2008): Souhrnný bulletin byl aktualizován, aby odebral sadu Microsoft Office Compatibility Pack pro formáty souborů aplikací Word, Excel a PowerPoint 2007 Service Pack 1 z tabulky softwaru obsahujícího tuto chybu. |