Microsofts sikkerhetsveiledning (958963)
Publisert skadelig kode som berører servertjenesten
Microsoft er oppmerksom på at detaljert skadelig kode som demonstrerer kjøring av kode, er publisert på Internett for sikkerhetsproblemet som omtales i sikkerhetsoppdateringen MS08-067. Denne skadelige koden demonstrerer kjøring av kode på Windows 2000, Windows XP og Windows Server 2003. Microsoft kjenner til begrensede, målrettede aktive angrep som utnytter denne skadelige koden. På dette tidspunktet er det ikke knyttet noen selvreplikerende angrep til dette sikkerhetsproblemet. Microsoft har iverksatt SSIRP-tiltaket (Software Security Incident Response Process) og fortsetter med å undersøke dette problemet.
Våre undersøkelser av denne skadelige koden har påvist at den ikke påvirker kunder som har installert oppdateringene som er beskrevet i MS08-067, på datamaskinen. Microsoft anbefaler fortsatt at kundene tar i bruk oppdateringene til de berørte produktene ved å aktivere funksjonen Automatiske oppdateringer i Windows.
Vi fortsetter å arbeide med partnerne våre i MSRA- (Microsoft Security Response Alliance) og MAPP-programmet (Microsoft Active Protections Program), slik at produktene deres kan gi kundene ytterligere beskyttelse. Vi har oppdatert sikkerhetsproduktene våre Windows Live Sikkerhetsskanner, Windows Live One Care og Forefront med beskyttelse for kundene. Vi har også arbeidet med partnerne våre i GIAIS-programmet (Global Infrastructure Alliance for Internet Safety) for å iverksette tiltak som skal hjelpe til med å hindre at angrep spres.
Kunder som tror de er berørt, kan kontakte kundestøtte. Kontakt kundestøttetjenesten i Nord-Amerika gratis hvis du vil ha hjelp til problemer med sikkerhetsoppdateringen eller virus, på PC Safety-linjen (1-866-PCSAFETY). Internasjonale kunder kan be om hjelp via en av metodene på dette stedet: http://www.microsoft.com/protect/support/default.mspx (klikk på hyperkoblingen for å velge område i det første avsnittet).
Begrensende faktorer:
| • | Kunder som har installert sikkerhetsoppdateringen MS08-067, berøres ikke av dette sikkerhetsproblemet. |
| • | Det er hovedsakelig Windows 2000-, Windows XP- og Windows Server 2003-systemer som er i faresonen på grunn av dette sikkerhetsproblemet. Kunder som kjører disse plattformene, bør distribuere MS08-067 så snart som mulig. |
| • | Selv om installasjon av oppdateringen er den anbefalte handlingen, har kunder som har brukt de begrensende faktorene som er identifisert i MS08-067, minimert risikoen for et angrep og muligheten til å utnytte sikkerhetsproblemet. |
Generell informasjon
Ressurser:
| • | Du kan gi oss tilbakemelding ved å fylle ut skjemaet som du kan få fra Microsoft Hjelp og støtte: Kontakt oss. |
| • | Kunder i USA og Canada kan få kundestøtte hos Microsoft Product Support Services. Du finner mer informasjon om tilgjengelige alternativer for støtte ved å gå til Microsoft Hjelp og støtte. |
| • | Internasjonale kunder kan få kundestøtte fra de lokale representasjonskontorene for Microsoft. Hvis du vil ha mer informasjon om hvordan du kontakter Microsoft angående internasjonale kundestøtteproblemer, går du til Internasjonal støtte. |
| • | Microsoft TechNet Security gir ytterligere informasjon om sikkerhet for Microsoft-produkter. |
Ansvarsfraskrivelse:
Informasjonen i denne veiledningen tilbys som den er, uten noen form for garanti. Microsoft fraskriver seg ethvert ansvar, enten direkte eller indirekte, herunder garantier om salgbarhet og anvendelighet for særskilte formål. Microsoft Corporation eller dets leverandører skal ikke under noen omstendigheter holdes ansvarlig for noen skader eller tap herunder direkte, indirekte eller tilfeldige skader eller tap, konsekvenstap, tap av inntekter eller spesielle skader, også i tilfeller der Microsoft Corporation eller dets leverandører er underrettet om muligheten for slike skader eller tap. Ettersom enkelte land ikke tillater fraskrivelse eller begrensning av ansvar for følgeskade eller tilfeldig skade, kan det hende at ovennevnte begrensning ikke gjelder.
Revisjoner:
| • | 27. oktober 2008: Veiledning publisert |