Podsumowanie biuletynów zabezpieczeń firmy Microsoft za kwiecień 2008 r.
Wersja: 1.2
Niniejsze podsumowanie biuletynów zabezpieczeń zawiera spis biuletynów za kwiecień 2008 r.
Z chwilą opublikowania biuletynów za kwiecień 2008 r. niniejsze podsumowanie biuletynów zastępuje powiadomienie o biuletynach zabezpieczeń wydane 3 kwietnia 2008 r. Aby uzyskać więcej informacji na temat usługi powiadamiania o biuletynach, zobacz Powiadomienia o biuletynach zabezpieczeń firmy Microsoft (j. ang.).
Aby dowiedzieć się, jak otrzymywać automatyczne powiadomienia o publikacji biuletynów zabezpieczeń firmy Microsoft, odwiedź stronę Microsoft Technical Security Notifications.
9 kwietnia 2008 r. o godz. 11:00 czasu Pacyfiku (godz. 20:00 czasu środkowoeuropejskiego) firma Microsoft udostępni emisję internetową, w której znajdą się odpowiedzi na pytania klientów dotyczące tych biuletynów (USA i Kanada). Zarejestruj się, aby zobaczyć emisję internetową dotyczącą biuletynów zabezpieczeń za kwiecień. Po tym dniu emisja internetowa będzie dostępna na żądanie. Aby uzyskać więcej informacji, zobacz Podsumowania biuletynów zabezpieczeń i emisje internetowe firmy Microsoft.
Firma Microsoft udostępnia także informacje, dzięki którym klienci mogą ustalić priorytety dla aktualizacji zabezpieczeń w związku z niezwiązanymi z zabezpieczeniami aktualizacjami o wysokim priorytecie, które publikowane są w tym samym dniu, co comiesięczne aktualizacje zabezpieczeń. Zapoznaj się z sekcją Inne informacje.
Informacje o biuletynie
Streszczenia
W bieżącym miesiącu opublikowano następujące biuletyny (w kolejności wskaźnika ważności):
Krytyczny (5) |
Ważny [3] |
Programy, których dotyczy problem, i lokalizacje, z których można pobrać poprawki |
W jaki sposób korzystać z tej tabeli?
Tabela ta pozwala odczytać informacje o aktualizacjach zabezpieczeń, których zainstalowanie może być konieczne. Należy przejrzeć informacje dla każdego wymienionego programu lub składnika oprogramowania w celu sprawdzenia, czy są wymagane aktualizacje zabezpieczeń. Jeśli program lub składnik znajduje się na liście, dostępne jest łącze prowadzące do aktualizacji oprogramowania i podana jest informacja o wskaźniku ważności tej aktualizacji.
Uwaga Konieczne może być zainstalowanie kilku aktualizacji zabezpieczeń dotyczących jednej luki. Przejrzyj całą kolumnę dla każdego wymienionego identyfikatora biuletynu, aby sprawdzić, jakie aktualizacje musisz zainstalować, w oparciu o programy bądź składniki zainstalowane w systemie.
System operacyjny Windows i jego składniki: |
Pakiety i oprogramowanie Office |
Narzędzia wykrywania i wdrażania oraz wskazówki |
Inne informacje:
Narzędzie Microsoft Windows do usuwania złośliwego oprogramowania
Firma Microsoft opublikowała zaktualizowaną wersję narzędzia Microsoft Windows Malicious Software Removal Tool, która dostępna jest w witrynach sieci Web Windows Update i Microsoft Update, poprzez usługi Windows Server Update Services i w witrynie Microsoft Download Center.
Aktualizacje o wysokim priorytecie niezwiązane z zabezpieczeniami, dostępne w witrynach MU, WU oraz usługach WSUS
Aby uzyskać informacje na temat publikacji niezwiązanych z zabezpieczeniami, dostępnych w witrynach Windows Update i Microsoft Update, zobacz:
| • | Artykuł 894199 bazy wiedzy Microsoft Knowledge Base: Opis zmian zawartości Usług aktualizacji oprogramowania i usług Windows Server Update Services na rok 2008. Zawiera wszystkie treści dotyczące systemu Windows. |
| • |
Strategie i społeczność związane z zabezpieczeniami
Strategie zarządzania aktualizacjami
Na stronie Security Guidance for Update Management (Wskazówki z zakresu bezpieczeństwa dotyczące zarządzania aktualizacjami) znajdują się dodatkowe informacje o zalecanych przez firmę Microsoft najlepszych sposobach stosowania aktualizacji zabezpieczeń.
Uzyskiwanie innych aktualizacji zabezpieczeń
Aktualizacje dotyczące innych problemów związanych z zabezpieczeniami można uzyskać w następujących lokalizacjach:
| • | Aktualizacje zabezpieczeń są dostępne w witrynie Microsoft Download Center. Najłatwiej je znaleźć, wyszukując wyrażenie „aktualizacja zabezpieczeń”. |
| • | Aktualizacje dla poszczególnych platform są dostępne w witrynie sieci Web Microsoft Update. |
| • | Aktualizacje zabezpieczeń dostępne w tym miesiącu w witrynie Windows Update można otrzymać w witrynie Microsoft Download Center w postaci plików obrazu dysku CD zawierającego zabezpieczenia i aktualizacje krytyczne. Więcej informacji na ten temat można znaleźć w artykule 913086 bazy wiedzy Microsoft Knowledge Base. |
Społeczność IT Pro Security Community
Dowiedz się, jak poprawić bezpieczeństwo i zoptymalizować infrastrukturę informatyczną oraz weź udział w dyskusjach dotyczących zabezpieczeń wraz z innymi specjalistami branży IT, odwiedzając witrynę sieci Web społeczności IT Pro Security Community (jęz. ang.).
Podziękowania
Firma Microsoft dziękuje wymienionym poniżej organizacjom i osobom za współpracę w dziedzinie ochrony klientów:
| • | Organizacji National Cyber Security Center z Republiki Korei za zgłoszenie problemu opisanego w biuletynie MS08-018 |
| • | Anonimowej osobie za zgłoszenie problemu opisanego w biuletynie MS08-019. |
| • | Anonimowej osobie za zgłoszenie innego problemu opisanego w biuletynie MS08-019. |
| • | Amitowi Kleinowi z firmy Trusteer za zgłoszenie problemu opisanego w biuletynie MS08-020 |
| • | Alli Berzroutchko z firmy Scanit za zgłoszenie problemu opisanego w biuletynie MS08-020 |
| • | Royowi Arendsowi z firmy Nominet UK za zgłoszenie problemu opisanego w biuletynie MS08-020 |
| • | Jun Mao z firmy iDefense Labs za zgłoszenie problemu opisanego w biuletynie MS08-021 |
| • | Sebastianowi Apeltowi z firmy Zero Day Initiative za zgłoszenie problemu opisanego w biuletynie MS08-021 |
| • | Thomasowi Garnierowi z firmy SkyRecon za zgłoszenie problemu opisanego w biuletynie MS08-021 |
| • | Yamata Li z firmy Palo Alto Networks za zgłoszenie problemu opisanego w biuletynie MS08-021. |
| • | Peterowi Ferrie z firmy Symantec za zgłoszenie problemu opisanego w biuletynie MS08-022 |
| • | Anonimowemu analitykowi współpracującemu z firmą iDefense VCP za zgłoszenie problemu opisanego w biuletynie MS08-023 |
| • | Carsten Eiram z firmy Secunia za zgłoszenie problemu opisanego w biuletynie MS08-024 |
| • | Thomasowi Garnierowi z firmy SkyRecon za zgłoszenie problemu opisanego w biuletynie MS08-025 |
Pomoc techniczna
| • | Wymienione oprogramowanie zostało przetestowane w celu ustalenia, których wersji dotyczy problem. Dla pozostałych wersji upłynął okres pomocy technicznej. Aby zapoznać się z zasadami cyklu pomocy technicznej dotyczącymi używanej wersji oprogramowania, odwiedź witrynę zasad cyklu pomocy technicznej firmy Microsoft. |
| • | Klienci mogą uzyskać pomoc techniczną w Biurze Obsługi Klienta Microsoft pod numerem 0 801 308 801 (koszt połączenia to jeden impuls połączenia lokalnego) lub (0-22) 594 19 99 w godzinach od 9:00 do 17:00, od poniedziałku do piątku. Połączenia z działem pomocy technicznej związane z aktualizacjami zabezpieczeń są bezpłatne. |
| • | Klienci międzynarodowi mogą uzyskać pomoc w lokalnych przedstawicielstwach firmy Microsoft. Pomoc techniczna związana z aktualizacjami zabezpieczeń jest bezpłatna. Informacje o sposobie kontaktowania się z pomocą techniczną firmy Microsoft są dostępne w międzynarodowej witrynie sieci Web pomocy i obsługi technicznej. |
Zrzeczenie odpowiedzialności
Informacje w bazie wiedzy Microsoft Knowledge Base są dostarczane „tak jak są” bez jakiejkolwiek gwarancji. Firma Microsoft odrzuca wszelkie gwarancje, wyraźne i dorozumiane, w tym gwarancje dotyczące wartości handlowej i przydatności do określonego celu. Firma Microsoft Corporation ani jej dostawcy w żadnym wypadku nie ponoszą odpowiedzialności za jakiekolwiek szkody, w tym bezpośrednie, pośrednie, przypadkowe, wynikowe, utratę zysków handlowych lub szkody specjalne, nawet jeżeli firmę Microsoft Corporation lub jej dostawców powiadomiono o możliwości zaistnienia takich szkód. W niektórych stanach wyłączenie lub ograniczenie odpowiedzialności za straty wynikowe lub przypadkowe, a więc i powyższe ograniczenia, nie mają zastosowania.
Wersje
| • | V1.0 (8 kwietnia 2008 r.): Opublikowane podsumowanie biuletynów zabezpieczeń. |
| • | V1.1 (9 kwietnia 2008 r.): Zaktualizowano sekcję Streszczenie biuletynu zabezpieczeń firmy Microsoft MS08-018. |
| • | V1.2 (16 kwietnia 2008 r.): Zaktualizowano informacje na temat osób, które odkryły luki w zabezpieczeniach opisane w biuletynie MS08-021, a w sekcji Programy, których dotyczy problem wyjaśniono informacje dotyczące pakietów i programów pakietu Microsoft Office. |