Samenvatting van de Microsoft-beveiligingsbulletins voor juli 2009
Versie: 6.0
In dit bulletin wordt een overzicht gegeven van de beveiligingsbulletins voor juli 2009.
Met de publicatie van de bulletins voor juni 2009 vervangt deze samenvatting van de bulletins de vooraankondiging van de bulletins die is uitgegeven op 9 juli 2009 en de vooraankondiging van de bijzondere bulletins die is uitgegeven op 24 juli 2009. Zie de Vooraankondiging van Microsoft-beveiligingsbulletins voor informatie over de meldingenservice voor bulletins.
Ga naar de mededelingenservice voor Microsoft-beveiligingsbulletins voor informatie over hoe u automatisch meldingen ontvangt wanneer Microsoft beveiligingsbulletins uitgeeft.
Op 15 juli 2009 om 11:00 AM Pacific Time (VS en Canada) heeft Microsoft op een webcast vragen van gebruikers over deze bulletins beantwoord. Deze webcast is nu op verzoek beschikbaar. Zie Samenvattingen van de Microsoft-beveiligingsbulletins en webcasts voor meer informatie.
Voor de bijzondere beveiligingsbulletins die zijn toegevoegd aan versie 2.0 van deze samenvatting, MS09-034 en MS09-035, zal Microsoft vragen van klanten beantwoorden op twee webcasts, op 28 juli 2009 om 1:00 PM Pacific Time (VS en Canada) en om 4:00 PM Pacific Time (VS en Canada). Schrijf u nu in voor de webcast op 28 juli om 1:00 PM en de webcast op 28 juli om 4:00 PM. Daarna zijn deze webcasts op aanvraag verkrijgbaar. Zie Samenvattingen van de Microsoft-beveiligingsbulletins en webcasts voor meer informatie.
Microsoft helpt haar gebruikers bij het vaststellen van het belang voor de maandelijkse beveiligingsupdates van de nieuwste belangrijkste updates die geen verband houden met beveiliging, en die op dezelfde dag als de maandelijkse beveiligingsupdates worden uitgegeven. Zie de sectie Overige informatie.
Bulletininformatie
Samenvattingen |
Exploitatie-index |
Software waarin het probleem optreedt en Downloadlocaties |
In de volgende tabellen staan de bulletins volgens belangrijke softwarecategorie en prioriteit.
Gebruik van deze tabellen
In deze tabellen vindt u informatie over de beveiligingsupdates die u mogelijk moet installeren. U moet voor elk softwareprogramma of -onderdeel in de tabel controleren of er nieuwe beveiligingsupdates zijn. Indien een softwareprogramma of onderdeel is vermeld, wordt er een hyperlink naar de verkrijgbare software-update weergegeven en wordt ook het prioriteitsniveau van de software-update vermeld.
Opmerking voor één beveiligingslek moet u mogelijk verschillende beveiligingsupdates installeren. Bekijk de gehele kolom van elke bulletin-id die wordt weergegeven om te controleren of de te installeren updates zijn gebaseerd op de programma's of onderdelen die u op uw systeem hebt geïnstalleerd.
Windows-besturingssysteem en -onderdelen |
Microsoft Office-pakketen en -software |
Microsoft-programma's en software voor ontwikkelaars |
Microsoft Server en beveiligingssoftware |
Microsoft-virtualisatiesoftware |
Hulpmiddelen en richtlijnen voor detecteren en implementeren |
Overige informatie
Hulpprogramma voor het verwijderen van schadelijke software uit Microsoft Windows
Microsoft heeft een bijgewerkte versie van het nieuwe Windows-programma voor het verwijderen van schadelijke software op Windows Update, Microsoft Update, Windows Server Update Services en het Downloadcentrum geplaatst.
Belangrijke niet-beveiligingsupdates op MU, WU en WSUS:
Voor informatie over andere releases voor Windows Update en Microsoft Update (geen beveiligingsreleases), verwijzen wij u naar:
| • | Microsoft Knowledge Base-artikel 894199: Beschrijving van wijzigingen in de inhoud van Software Update Services en Windows Server Update Services. Heeft betrekking op alle Windows-inhoud. |
| • | Nieuwe, herziene en vrijgegeven updates voor Microsoft-producten behalve Microsoft Windows. |
Microsoft Active Protections Program (MAPP)
Om de beveiliging voor klanten te verbeteren, verstrekt Microsoft bij elke maandelijkse uitgifte van beveiligingsupdates informatie over beveiligingslekken aan de grote producenten van beveiligingsprogramma's. Deze producenten kunnen dan die informatie over beveiligingslekken gebruiken om hun klanten een betere beveiliging te bieden door hun software of apparatuur aan te passen, zoals antivirusprogramma's, inbraakdetectiesystemen voor netwerken of inbraakpreventiesystemen voor hosts. Op de websites van de programmapartners (zie Microsoft Active Protections Program (MAPP)-partners) kunt u nagaan of de leveranciers van beveiligingsprogramma's hun producten steeds aanpassen.
Veiligheidsstrategieën en community
Strategieën voor updatebeheer
Op de website Security Guidance for Update Management kunt u extra informatie vinden over aanbevelingen van Microsoft voor het toepassen van beveiligingsupdates.
Verkrijgen van andere beveiligingsupdates
Op de volgende locaties zijn updates verkrijgbaar voor andere beveiligingsproblemen:
| • | Beveiligingsupdates zijn verkrijgbaar via het Microsoft Downloadcentrum. U vindt deze updates het snelst door een zoekactie uit te voeren met als trefwoord "security update''. |
| • | Updates voor consumentenplatforms zijn verkrijgbaar op de website Microsoft Update. |
| • | U kunt de beveiligingsupdates van deze maand die op Windows Update staan, via het ISO CD-imagebestand met beveiligingsupdates en essentiële updates vanaf het Downloadcentrum ophalen. Zie Microsoft Knowledge Base-artikel 913086 voor meer informatie. |
IT Pro Security-community
Leer de beveiliging te verbeteren en uw IT-infrastructuur te optimaliseren en bespreek beveiligingsonderwerpen met andere IT-professionals op de website IT Pro Security Community.
Dankbetuiging
Microsoft bedankt de volgende partijen voor de samenwerking bij het verbeteren van de beveiliging voor klanten:
| • | Thomas Garnier van SkyRecon en Zheng Wenbin, Liu Qi en Song Shenlei van Qihoo 360 Security Center voor het melden van een probleem dat wordt beschreven in MS09-028 |
| • | Yamata Li van Palo Alto Networks voor het melden van een probleem dat wordt beschreven in MS09-028 |
| • | Aaron Portnoy van TippingPoint DVLabs en een anonieme onderzoeker van Zero Day Initiative van TippingPoint, Thomas Garnier van SkyRecon en Yamata Li van Palo Alto Networks voor het melden van een probleem dat wordt beschreven in MS09-028 |
| • | VeriSign iDefense Labs voor het melden van een probleem dat wordt beschreven in MS09-029 |
| • | Thomas Garnier voor het melden van een probleem dat wordt beschreven in MS09-029 |
| • | Lionel d'Hauenens van Labo Skopia, die samenwerkt met VeriSign iDefense Labs voor het melden van een probleem dat wordt beschreven in MS09-030 |
| • | Ryan Smith en Alex Wheeler van IBM IIS X-Force voor het melden van een probleem dat wordt beschreven in MS09-032 |
| • | Julien Tinnes en Tavis Ormandy van Google Inc. voor het melden van een probleem dat wordt beschreven in MS09-033 |
| • | Peter Vreugdenhil van VeriSign iDefense Labs voor het melden van een probleem dat wordt beschreven in MS09-034 |
| • | Wushi en Ling van team509, die bij TippingPoint en Zero Day Initiative werken, voor het melden van een probleem dat wordt beschreven in MS09-034 |
| • | Peter Vreugdenhil, die bij TippingPoint en Zero Day Initiative werkt, voor het melden van een probleem dat wordt beschreven in MS09-034 |
| • | David Dewey van IBM ISS X-Force voor het melden van een probleem dat wordt beschreven in MS09-035 |
| • | Ryan Smith van VeriSign iDefense Labs voor het melden van twee problemen die worden beschreven in MS09-035 |
Ondersteuning
| • | De software waarin het probleem optreedt, is getest om te controleren of het probleem bij deze versies optreedt. Andere versies hebben het einde van hun ondersteuningscyclus bereikt. Ga naar Microsoft Support Lifecycle om de ondersteuningscyclus voor uw softwareversie te bepalen. |
| • | Technische ondersteuning van Security Support is beschikbaar via 020-500 1005. Voor ondersteuningsverzoeken in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Zie Hulp en ondersteuning van Microsoft voor meer informatie over de beschikbare ondersteuningsopties. |
| • | Voor internationale klanten is ondersteuning verkrijgbaar bij de Microsoft-vestiging in hun land. Voor ondersteuning in verband met beveiligingsupdates worden geen kosten in rekening gebracht. Ga naar de website voor internationale ondersteuning voor meer informatie over hoe u contact kunt opnemen met Microsoft voor ondersteuning. |
Uitsluiting van aansprakelijkheid
De informatie die wordt geboden in de Microsoft Knowledge Base, wordt geleverd 'in de huidige staat' zonder enige garantie. Microsoft wijst hierbij alle expliciete of impliciete garanties van de hand, met inbegrip van alle garanties betreffende de verhandelbaarheid en geschiktheid voor een bepaald doel. Voorzover maximaal is toegestaan op grond van toepasselijk recht zijn Microsoft Corporation en/of haar leveranciers in geen geval aansprakelijk voor enige directe, indirecte of incidentele schade, bijzondere schade, gevolgschade of schade ten gevolge van het verlies van winsten, zelfs als Microsoft Corporation of haar leveranciers van de mogelijkheid van dergelijke schade op de hoogte is gesteld. Aangezien sommige staten/rechtssystemen uitsluiting of beperking van aansprakelijkheid voor gevolgschade of incidentele schade niet toestaan, is de voorgaande beperking wellicht niet op u van toepassing.
Revisies
| • | V1.0 (14 juli 2009): Samenvatting van de gepubliceerde bulletins. |
| • | V1.1 (15 juli 2009): De samenvatting voor MS09-032 is bijgewerkt; de vereisten voor opnieuw opstarten zijn verbeterd voor MS09-029; en er zijn diverse bewerkingen uitgevoerd. |
| • | V2.0 (28 juli 2009): Toegevoegd: Microsoft-beveiligingsbulletins MS09-034, Cumulatieve beveiligingsupdate voor Internet Explorer (972260) en MS09-035, Door beveiligingslekken in de Active Template Library van Visual Studio kan externe code worden uitgevoerd (969706). Ook zijn webcastkoppelingen voor deze bijzondere beveiligingsbulletins toegevoegd. |
| • | V3.0 (4 augustus 2009): Herzien om de heruitgave van de update voor Microsoft Internet Explorer 6 Service Pack 1 op Microsoft Windows 2000 Service Pack 4 aan te kondigen. Alle klanten die reeds de oorspronkelijke update voor Internet Explorer 6 Service Pack 1 op Microsoft Windows 2000 Service Pack 4 hebben geïnstalleerd, zijn beschermd. Klanten die de Koreaanse taalversie van Internet Explorer 6 Service Pack 1 hebben, kunnen de update voor Internet Explorer 6 Service Pack 1 opnieuw installeren op hun Windows 2000-systemen om dezelfde bescherming te hebben en ook een afdrukprobleem op te lossen. Zie Microsoft-beveiligingsbulletin MS09-034. |
| • | V4.0 (11 augustus 2009): Gewijzigd om aan te geven dat MS09-035 opnieuw wordt uitgegeven. MS09-035 is opnieuw uitgebracht om nieuwe updates aan te bieden voor Microsoft Visual Studio 2005 Service Pack 1 (KB973673), Microsoft Visual Studio 2008 (KB973674) en Microsoft Visual Studio 2008 Service Pack 1 (KB973675), voor ontwikkelaars die Visual Studio gebruiken om onderdelen en besturingselementen te maken voor mobiele toepassingen met ATL voor slimme apparaten. |
| • | V4.1 (13 augustus 2009): Opstartenvereisten voor MS09-035 gecorrigeerd. |
| • | V5.0 (19 augustus 2009): In een extra voetnoot in bulletin MS09-028 wordt duidelijkheid gegeven over de software waarin dit probleem optreedt voor DirectX 8.1. |
| • | V6.0 (25 augustus 2009): In dit bulletin is de aankondiging voor het opnieuw uitgeven van de Japanse taalversie van de update voor Windows XP Service Pack 2, Windows XP Service Pack 3 en Windows XP Professional x64 Edition Service Pack 2 opgenomen. Alle klanten die de oorspronkelijke update reeds hebben geïnstalleerd, hoeven deze update niet opnieuw te installeren. Klanten met de Japanse taalversie van Windows XP Service Pack 2, Windows XP Service Pack 3 of Windows XP Professional x64 Edition Service Pack 2 moeten deze update opnieuw installeren om dezelfde mate van beveiliging te krijgen en om een afdrukprobleem op te lossen. Zie Microsoft-beveiligingsbulletin MS09-029. |
