Podsumowanie biuletynów zabezpieczeń firmy Microsoft za czerwiec 2009 r.
Wersja: 1.0
Niniejsze podsumowanie biuletynów zabezpieczeń zawiera spis biuletynów za czerwiec 2009 r.
Z chwilą opublikowania biuletynów za czerwiec 2009 r. niniejsze podsumowanie biuletynów zastępuje powiadomienie o biuletynach zabezpieczeń wydane 4 czerwca 2008 r. Aby uzyskać więcej informacji na temat usługi powiadamiania o biuletynach, zobacz Powiadomienia o biuletynach zabezpieczeń firmy Microsoft (j. ang.).
Aby dowiedzieć się, jak otrzymywać automatyczne powiadomienia o publikacji biuletynów zabezpieczeń firmy Microsoft, odwiedź stronę Microsoft Technical Security Notifications.
10 czerwca 2009 r. o godz. 11:00 czasu Pacyfiku (godz. 20:00 czasu środkowoeuropejskiego) firma Microsoft udostępni emisję internetową, w której znajdą się odpowiedzi na pytania klientów dotyczące tych biuletynów (USA i Kanada). Zarejestruj się, aby zobaczyć emisję internetową dotyczącą biuletynów zabezpieczeń za czerwiec. Po tym dniu emisja internetowa będzie dostępna na żądanie. Aby uzyskać więcej informacji, zobacz Podsumowania biuletynów zabezpieczeń i emisje internetowe firmy Microsoft.
Firma Microsoft udostępnia także informacje, dzięki którym klienci mogą ustalić priorytety dla aktualizacji zabezpieczeń w związku z niezwiązanymi z zabezpieczeniami aktualizacjami o wysokim priorytecie, które publikowane są w tym samym dniu, co comiesięczne aktualizacje zabezpieczeń. Zapoznaj się z sekcją Inne informacje.
Informacje o biuletynie
Streszczenia |
Wskaźnik możliwości wykorzystania luki |
Programy, których dotyczy problem, i lokalizacje, z których można pobrać poprawki |
Poniższe tabele wymieniają biuletyny według najważniejszych kategorii programów i wskaźnika ważności.
Jak korzystać z tych tabel?
Tabele te pozwalają odczytać informacje o aktualizacjach zabezpieczeń, których zainstalowanie może być konieczne. Należy zapoznać się z informacjami dotyczącymi każdego wymienionego programu lub składnika oprogramowania w celu sprawdzenia, czy aktualizacje zabezpieczeń odnoszą się do danej instalacji. Jeśli program lub składnik znajduje się na liście, dostępne jest łącze prowadzące do aktualizacji oprogramowania i podana jest informacja o wskaźniku ważności tej aktualizacji.
Uwaga Konieczne może być zainstalowanie kilku aktualizacji zabezpieczeń dotyczących jednej luki. Przejrzyj całą kolumnę dla każdego wymienionego identyfikatora biuletynu, aby sprawdzić, jakie aktualizacje musisz zainstalować, w oparciu o programy bądź składniki zainstalowane w systemie.
System operacyjny Windows i jego składniki: |
Pakiety i oprogramowanie Office |
Narzędzia wykrywania i wdrażania oraz wskazówki |
Inne informacje:
Narzędzie Microsoft Windows do usuwania złośliwego oprogramowania
Firma Microsoft opublikowała zaktualizowaną wersję narzędzia Microsoft Windows Malicious Software Removal Tool, która dostępna jest w witrynach sieci Web Windows Update i Microsoft Update, poprzez usługi Windows Server Update Services i w witrynie Microsoft Download Center.
Aktualizacje o wysokim priorytecie niezwiązane z zabezpieczeniami, dostępne w witrynach MU, WU oraz usługach WSUS
Aby uzyskać informacje na temat publikacji niezwiązanych z zabezpieczeniami, dostępnych w witrynach Windows Update i Microsoft Update, zobacz:
| • | Artykuł 894199 bazy wiedzy Microsoft Knowledge Base: Opis zmian zawartości Usług aktualizacji oprogramowania i usług Windows Server Update Services. Zawiera wszystkie treści dotyczące systemu Windows. |
| • |
Microsoft Active Protections Program (MAPP)
W celu zwiększenia poziomu bezpieczeństwa swoich klientów firma Microsoft dostarcza informacje na temat luk w zabezpieczeniach największym dostawcom oprogramowania zabezpieczającego przed publikacją comiesięcznej aktualizacji zabezpieczeń. Dzięki informacjom dotyczącym luk w zabezpieczeniach dostawcy oprogramowania zabezpieczającego mogą zaoferować swoim klientom zaktualizowane poprawki za pośrednictwem programów lub urządzeń zabezpieczających np. programów antywirusowych, sieciowych systemów wykrywania włamań lub hostowych systemów zapobiegania włamaniom. Aby sprawdzić, czy dostawcy oprogramowania zabezpieczającego zapewniają aktywną ochronę, odwiedź witryny poszczególnych partnerów programu, których listę znaleźć można w sekcji Microsoft Active Protections Program (MAPP) Partners.
Strategie i społeczność związane z zabezpieczeniami
Strategie zarządzania aktualizacjami
Na stronie Security Guidance for Update Management (Wskazówki z zakresu bezpieczeństwa dotyczące zarządzania aktualizacjami) znajdują się dodatkowe informacje o zalecanych przez firmę Microsoft najlepszych sposobach stosowania aktualizacji zabezpieczeń.
Uzyskiwanie innych aktualizacji zabezpieczeń
Aktualizacje dotyczące innych problemów związanych z zabezpieczeniami można uzyskać w następujących lokalizacjach:
| • | Aktualizacje zabezpieczeń są dostępne w witrynie Microsoft Download Center. Najłatwiej je znaleźć, wyszukując wyrażenie „aktualizacja zabezpieczeń”. |
| • | Aktualizacje dla poszczególnych platform są dostępne w witrynie sieci Web Microsoft Update. |
| • | Aktualizacje zabezpieczeń dostępne w tym miesiącu w witrynie Windows Update można otrzymać w witrynie Microsoft Download Center w postaci plików obrazu dysku CD zawierającego zabezpieczenia i aktualizacje krytyczne. Więcej informacji na ten temat można znaleźć w artykule 913086 bazy wiedzy Microsoft Knowledge Base. |
Społeczność IT Pro Security Community
Dowiedz się, jak poprawić bezpieczeństwo i zoptymalizować infrastrukturę informatyczną oraz weź udział w dyskusjach dotyczących zabezpieczeń wraz z innymi specjalistami branży IT, odwiedzając witrynę sieci Web społeczności IT Pro Security Community (jęz. ang.).
Podziękowania
Firma Microsoft dziękuje wymienionym poniżej organizacjom i osobom za współpracę w dziedzinie ochrony klientów:
| • | Joshua J. Drake z firmy VeriSign iDefense Labs za zgłoszenie problemu opisanego w biuletynie MS09-018 |
| • | Justin Wyatt z regionu szkolnego Beaverton za zgłoszenie problemu opisanego w biuletynie MS09-018 |
| • | David Bloom z firmy Google Inc. za współpracę przy rozwiązaniu problemu opisanego w biuletynie MS09-019 |
| • | Jorge Luis Alvarez Medina z firmy Core Security Technologies za zgłoszenie problemu opisanego w biuletynie MS09-019 |
| • | Haifei Li z firmy FortiGuard Global Security Research Team za zgłoszenie problemu opisanego w biuletynie MS09-019 |
| • | Firmom TippingPoint i Zero Day Initiative za zgłoszenie problemu opisanego w biuletynie MS09-019 |
| • | Peter Vreugdenhil, współpracownik firm TippingPoint i Zero Day Initiative, za zgłoszenie problemu opisanego w biuletynie MS09-019 |
| • | Wushi, współpracownik firm TippingPoint i Zero Day Initiative, za zgłoszenie kilku problemów opisanych w biuletynie MS09-019 |
| • | Nils, współpracownik firm TippingPoint i Zero Day Initiative, za zgłoszenie problemu opisanego w biuletynie MS09-019 |
| • | Yamata Li z firmy Palo Alto Networks, za zgłoszenie problemu opisanego w biuletynie MS09-020 |
| • | Bing Liu z zespołu FortiGuard Global Security Research Team firmy Fortinet, za zgłoszenie kilku problemów opisanych w biuletynie MS09-021 |
| • | Carsten H. Eiram z firmy Secunia za zgłoszenie dwóch problemów opisanych w biuletynie MS09-021 |
| • | Zespół TELUS Security Labs Vulnerability Research Team za zgłoszenie problemu opisanego w biuletynie MS09-021 |
| • | Sean Larsson i Jun Mao z firmy VeriSign iDefense Labs, za zgłoszenie problemu opisanego w biuletynie MS09-021 |
| • | Firmom TippingPoint i Zero Day Initiative, za zgłoszenie problemu opisanego w biuletynie MS09-021 |
| • | Jun Mao z firmy VeriSign iDefense Labs za zgłoszenie problemu opisanego w biuletynie MS09-022 |
| • | Yair Amit z firmy IBM Rational Application Security za zgłoszenie problemu opisanego w biuletynie MS09-023 |
| • | Shaun Colley z firmy NGS Software i Yuji Ukai z Fourteenforty Research Institute, Inc. za zgłoszenie problemu opisanego w biuletynie MS09-024 |
| • | Thomas Garnier za zgłoszenie dwóch problemów opisanych w biuletynie MS09-025 |
| • | Wushi z team509, we współpracy z firmą Zero Day Initiative, za zgłoszenie problemu opisanego w biuletynie MS09-027 |
| • | Nicolas Joly z firmy VUPEN Security, za zgłoszenie problemu opisanego w biuletynie MS09-027 |
Pomoc techniczna
| • | Wymienione oprogramowanie zostało przetestowane w celu ustalenia, których wersji dotyczy problem. Dla pozostałych wersji upłynął okres pomocy technicznej. Aby zapoznać się z zasadami cyklu pomocy technicznej dotyczącymi używanej wersji oprogramowania, odwiedź witrynę zasad cyklu pomocy technicznej firmy Microsoft. |
| • | Klienci mogą uzyskać pomoc techniczną w Biurze Obsługi Klienta Microsoft pod numerem 0 801 308 801 (koszt połączenia to jeden impuls połączenia lokalnego) lub (0-22) 594 19 99 w godzinach od 9:00 do 17:00, od poniedziałku do piątku. Połączenia z działem pomocy technicznej związane z aktualizacjami zabezpieczeń są bezpłatne. Dodatkowe informacje dotyczące możliwości skorzystania z pomocy technicznej można znaleźć w witrynie Pomoc i obsługa techniczna firmy Microsoft. |
| • | Klienci międzynarodowi mogą uzyskać pomoc w lokalnych przedstawicielstwach firmy Microsoft. Pomoc techniczna związana z aktualizacjami zabezpieczeń jest bezpłatna. Informacje o sposobie kontaktowania się z pomocą techniczną firmy Microsoft są dostępne w międzynarodowej witrynie sieci Web pomocy i obsługi technicznej. |
Zrzeczenie odpowiedzialności
Informacje w bazie wiedzy Microsoft Knowledge Base są dostarczane „tak jak są” bez jakiejkolwiek gwarancji. Firma Microsoft odrzuca wszelkie gwarancje, wyraźne i dorozumiane, w tym gwarancje dotyczące wartości handlowej i przydatności do określonego celu. Firma Microsoft Corporation ani jej dostawcy w żadnym wypadku nie ponoszą odpowiedzialności za jakiekolwiek szkody, w tym bezpośrednie, pośrednie, przypadkowe, wynikowe, utratę zysków handlowych lub szkody specjalne, nawet jeżeli firmę Microsoft Corporation lub jej dostawców powiadomiono o możliwości zaistnienia takich szkód. W niektórych stanach wyłączenie lub ograniczenie odpowiedzialności za straty wynikowe lub przypadkowe, a więc i powyższe ograniczenia, nie mają zastosowania.
Wersje
| • | Wersja 1.0 (9 czerwca 2009 r.): Opublikowane podsumowanie biuletynów zabezpieczeń. |