Podsumowanie biuletynów zabezpieczeń firmy Microsoft za październik 2009 r.
Wersja: 4.0
Niniejsze podsumowanie biuletynów zabezpieczeń zawiera spis biuletynów za październik 2009 r.
Z chwilą opublikowania biuletynów za październik 2009 r. niniejsze podsumowanie biuletynów zastępuje powiadomienie o biuletynach zabezpieczeń wydane 8 października 2009 r. Aby uzyskać więcej informacji na temat usługi powiadamiania o biuletynach, zobacz Powiadomienia o biuletynach zabezpieczeń firmy Microsoft (jęz. ang.).
Aby dowiedzieć się, jak otrzymywać automatyczne powiadomienia o publikacji biuletynów zabezpieczeń firmy Microsoft, odwiedź stronę Microsoft Technical Security Notifications.
14 października 2009 r. o godz. 11:00 czasu Pacyfiku (godz. 20:00 czasu środkowoeuropejskiego) firma Microsoft udostępni emisję internetową, w której znajdą się odpowiedzi na pytania klientów dotyczące tych biuletynów (USA i Kanada). Zarejestruj się, aby zobaczyć emisję internetową dotyczącą biuletynów zabezpieczeń za październik. Po tym dniu emisja internetowa będzie dostępna na żądanie. Aby uzyskać więcej informacji, zobacz Podsumowania biuletynów zabezpieczeń i emisje internetowe firmy Microsoft.
Firma Microsoft udostępnia także informacje, dzięki którym klienci mogą ustalić priorytety dla aktualizacji zabezpieczeń w związku z niezwiązanymi z zabezpieczeniami aktualizacjami o wysokim priorytecie, które publikowane są w tym samym dniu, co comiesięczne aktualizacje zabezpieczeń. Zapoznaj się z sekcją Inne informacje.
Informacje o biuletynie
Streszczenia |
Wskaźnik możliwości wykorzystania luki |
Programy, których dotyczy problem, i lokalizacje, z których można pobrać poprawki |
Poniższe tabele wymieniają biuletyny według najważniejszych kategorii programów i wskaźnika ważności.
Jak korzystać z tych tabel?
Tabele te pozwalają odczytać informacje o aktualizacjach zabezpieczeń, których zainstalowanie może być konieczne. Należy zapoznać się z informacjami dotyczącymi każdego wymienionego programu lub składnika oprogramowania w celu sprawdzenia, czy aktualizacje zabezpieczeń odnoszą się do danej instalacji. Jeśli program lub składnik znajduje się na liście, dostępne jest łącze prowadzące do aktualizacji oprogramowania i podana jest informacja o wskaźniku ważności tej aktualizacji.
Uwaga Konieczne może być zainstalowanie kilku aktualizacji zabezpieczeń dotyczących jednej luki. Przejrzyj całą kolumnę dla każdego wymienionego identyfikatora biuletynu, aby sprawdzić, jakie aktualizacje musisz zainstalować, w oparciu o programy bądź składniki zainstalowane w systemie.
System operacyjny Windows i jego składniki: |
Pakiety i oprogramowanie Office |
Oprogramowanie serwerów firmy Microsoft |
Narzędzia i oprogramowanie firmy Microsoft dla deweloperów |
Oprogramowanie zabezpieczające firmy Microsoft |
Narzędzia wykrywania i wdrażania oraz wskazówki |
Inne informacje:
Narzędzie Microsoft Windows do usuwania złośliwego oprogramowania
Firma Microsoft opublikowała zaktualizowaną wersję narzędzia Microsoft Windows Malicious Software Removal Tool, która dostępna jest w witrynach sieci Web Windows Update i Microsoft Update, poprzez usługi Windows Server Update Services i w witrynie Microsoft Download Center.
Aktualizacje o wysokim priorytecie niezwiązane z zabezpieczeniami, dostępne w witrynach MU, WU oraz usługach WSUS
Aby uzyskać informacje na temat publikacji niezwiązanych z zabezpieczeniami, dostępnych w witrynach Windows Update i Microsoft Update, zobacz:
| • | Artykuł 894199 bazy wiedzy Microsoft Knowledge Base: Opis zmian zawartości Usług aktualizacji oprogramowania i usług Windows Server Update Services. Zawiera wszystkie treści dotyczące systemu Windows. |
| • | Aktualizacje z poprzednich miesięcy dla usług Windows Server Update Services. Wyświetla nowe, zmienione i opublikowane ponownie aktualizacje dla produktów firmy Microsoft innych niż Microsoft Windows. |
Microsoft Active Protections Program (MAPP)
W celu zwiększenia poziomu bezpieczeństwa swoich klientów firma Microsoft dostarcza informacje na temat luk w zabezpieczeniach największym dostawcom oprogramowania zabezpieczającego przed publikacją comiesięcznej aktualizacji zabezpieczeń. Dzięki informacjom dotyczącym luk w zabezpieczeniach dostawcy oprogramowania zabezpieczającego mogą zaoferować swoim klientom zaktualizowane poprawki za pośrednictwem programów lub urządzeń zabezpieczających np. programów antywirusowych, sieciowych systemów wykrywania włamań lub hostowych systemów zapobiegania włamaniom. Aby sprawdzić, czy dostawcy oprogramowania zabezpieczającego zapewniają aktywną ochronę, odwiedź witryny poszczególnych partnerów programu, których listę znaleźć można w sekcji Microsoft Active Protections Program (MAPP) Partners.
Strategie i społeczność związane z zabezpieczeniami
Strategie zarządzania aktualizacjami
Na stronie Security Guidance for Update Management (Wskazówki z zakresu bezpieczeństwa dotyczące zarządzania aktualizacjami) znajdują się dodatkowe informacje o zalecanych przez firmę Microsoft najlepszych sposobach stosowania aktualizacji zabezpieczeń.
Uzyskiwanie innych aktualizacji zabezpieczeń
Aktualizacje dotyczące innych problemów związanych z zabezpieczeniami można uzyskać w następujących lokalizacjach:
| • | Aktualizacje zabezpieczeń są dostępne w witrynie Microsoft Download Center. Najłatwiej je znaleźć, wyszukując wyrażenie „aktualizacja zabezpieczeń”. |
| • | Aktualizacje dla poszczególnych platform są dostępne w witrynie sieci Web Microsoft Update. |
| • | Aktualizacje zabezpieczeń dostępne w tym miesiącu w witrynie Windows Update można otrzymać w witrynie Microsoft Download Center w postaci plików obrazu dysku CD zawierającego zabezpieczenia i aktualizacje krytyczne. Więcej informacji na ten temat można znaleźć w artykule 913086 bazy wiedzy Microsoft Knowledge Base. |
Społeczność IT Pro Security Community
Dowiedz się, jak poprawić bezpieczeństwo i zoptymalizować infrastrukturę informatyczną oraz weź udział w dyskusjach dotyczących zabezpieczeń wraz z innymi specjalistami branży IT, odwiedzając witrynę sieci Web społeczności IT Pro Security Community (jęz. ang.).
Podziękowania
Firma Microsoft dziękuje wymienionym poniżej organizacjom i osobom za współpracę w dziedzinie ochrony klientów:
| • | Matthieu Suiche z instytutu Netherlands Forensics Institute za zgłoszenie problemu opisanego w biuletynie MS09-050 |
| • | Ivan Fratric z firmy Zero Day Initiative i Jun Xie z firmy McAfee Avert Labs za zgłoszenie problemu opisanego w biuletynie MS09-051 |
| • | Vinay Anantharaman z firmy Adobe Systems, Inc. za zgłoszenie problemu opisanego w biuletynie MS09-051 |
| • | Yamata Li z firmy Palo Alto Networks za zgłoszenie problemu opisanego w biuletynie MS09-052 |
| • | SkyLined z firmy Google Inc. za zgłoszenie problemu opisanego w biuletynie MS09-054 |
| • | Mark Dowd z firmy IBM ISS X-Force za zgłoszenie problemu opisanego w biuletynie MS09-054 |
| • | TippingPoint i Zero Day Initiative za zgłoszenie problemu opisanego w biuletynie MS09-054 |
| • | Sam Thomas (eshu.co.uk), współpracownikowi firm TippingPoint i Zero Day Initiative, za zgłoszenie problemu opisanego w biuletynie MS09-054 |
| • | Ian Wright i Jean-Luc Giraud z firmy Citrix za współpracę z firmą Microsoft przy rozwiązywaniu problemu opisanego w biuletynie MS09-056 |
| • | Danowi Kaminsky z firmy IOActive za zgłoszenie dwóch problemów opisanych w biuletynie MS09-056 |
| • | Yamata Li z firmy Palo Alto Networks za zgłoszenie problemu opisanego w biuletynie MS09-057 |
| • | Tavis Ormandy i Neel Mehta z firmy Google Inc. za zgłoszenie dwóch problemów opisanych w biuletynie MS09-058 |
| • | Firmie NSFocus Security Team za zgłoszenie problemu opisanego w biuletynie MS09-058. |
| • | Davidowi Dewey z firmy IBM ISS X-Force za zgłoszenie problemu opisanego w biuletynie MS09-060 |
| • | Ryanowi Smith z firmy VeriSign iDefense Labs za zgłoszenie dwóch problemów opisanych w biuletynie MS09-060 |
| • | Pavel Minaev za zgłoszenie problemu opisanego w biuletynie MS09-061 |
| • | Jeroenowi Frijters z firmy Sumatra za zgłoszenie problemu opisanego w biuletynie MS09-061. |
| • | Yamata Li z firmy Palo Alto Networks za zgłoszenie problemu opisanego w biuletynie MS09-062 |
| • | Thomasowi Garnier z firmy SkyRecon za zgłoszenie problemu opisanego w biuletynie MS09-062 |
| • | Wushi z firmy VeriSign iDefense Labs za zgłoszenie problemu opisanego w biuletynie MS09-062 |
| • | Ivanowi Fratric z firmy Zero Day Initiative za zgłoszenie problemu opisanego w biuletynie MS09-062 |
| • | Tavis Ormandy z firmy Google Inc. za zgłoszenie dwóch problemów opisanych w biuletynie MS09-062 |
| • | Carlo Di Dato (alias shinnai) za zgłoszenie problemu opisanego w biuletynie MS09-062 |
| • | Marsu Pilami z firmy VeriSign iDefense Labs za zgłoszenie problemu opisanego w biuletynie MS09-062 |
| • | Carsten H. Eiram z firmy Secunia za zgłoszenie problemu opisanego w biuletynie MS09-062 |
Pomoc techniczna
| • | Wymienione oprogramowanie zostało przetestowane w celu ustalenia, których wersji dotyczy problem. Dla pozostałych wersji upłynął okres pomocy technicznej. Aby zapoznać się z zasadami cyklu pomocy technicznej dotyczącymi używanej wersji oprogramowania, odwiedź witrynę zasad cyklu pomocy technicznej firmy Microsoft. |
| • | Klienci mogą uzyskać pomoc techniczną w Biurze Obsługi Klienta Microsoft pod numerem 0 801 308 801 (koszt połączenia to jeden impuls połączenia lokalnego) lub (0-22) 594 19 99 w godzinach od 9:00 do 17:00, od poniedziałku do piątku. Połączenia z działem pomocy technicznej związane z aktualizacjami zabezpieczeń są bezpłatne. Dodatkowe informacje dotyczące możliwości skorzystania z pomocy technicznej można znaleźć w witrynie Pomoc i obsługa techniczna firmy Microsoft. |
| • | Klienci międzynarodowi mogą uzyskać pomoc w lokalnych przedstawicielstwach firmy Microsoft. Pomoc techniczna związana z aktualizacjami zabezpieczeń jest bezpłatna. Informacje o sposobie kontaktowania się z pomocą techniczną firmy Microsoft są dostępne w międzynarodowej witrynie sieci Web pomocy i obsługi technicznej. |
Zrzeczenie odpowiedzialności
Informacje w bazie wiedzy Microsoft Knowledge Base są dostarczane „tak jak są” bez jakiejkolwiek gwarancji. Firma Microsoft odrzuca wszelkie gwarancje, wyraźne i dorozumiane, w tym gwarancje dotyczące wartości handlowej i przydatności do określonego celu. Firma Microsoft Corporation ani jej dostawcy w żadnym wypadku nie ponoszą odpowiedzialności za jakiekolwiek szkody, w tym bezpośrednie, pośrednie, przypadkowe, wynikowe, utratę zysków handlowych lub szkody specjalne, nawet jeżeli firmę Microsoft Corporation lub jej dostawców powiadomiono o możliwości zaistnienia takich szkód. W niektórych stanach wyłączenie lub ograniczenie odpowiedzialności za straty wynikowe lub przypadkowe, a więc i powyższe ograniczenia, nie mają zastosowania.
Wersje
| • | Wersja 1.0 (13 października 2009 r.): Opublikowane podsumowanie biuletynów zabezpieczeń. |
| • | Wersja 1.1 (14 października 2009 r.): Poprawiono łącze pobierania dodatku Service Pack2 dla systemu Windows XP x64 Edition w biuletynie MS09-055. |
| • | Wersja 1.2 (18 października 2009 r.): Zaktualizowano sekcję „Streszczenie” dla biuletynu MS09-054 w celu przekazania wskazówek użytkownikom programu Firefox. |
| • | Wersja 2.0 (28 października 2009 r.): W tabeli „Programy, których dotyczy problem” dodano programy Microsoft Office Visio Viewer 2007, Microsoft Office Visio Viewer 2007 z dodatkiem Service Pack 1 i Microsoft Office Visio Viewer 2007 z dodatkiem Service Pack 2, których dotyczył biuletyn MS09-062. Dodano również uwagi do biuletynu MS09-062 przeznaczone dla użytkowników programu SQL Server 2005, korzystających z usług Reporting Services za pomocą programu SharePoint. |
| • | Wersja 3.0 (2 listopada 2009 r.): Biuletyn zmieniono, aby poinformować o udostępnieniu poprawki do aktualizacji MS09-054 rozwiązującej problemy ze zgodnością aplikacji. Klienci, którzy zainstalowali już tę aktualizację, mogą zainstalować poprawkę z artykułu 976749 bazy wiedzy Microsoft Knowledge Base. |
| • | Wersja 3.1 (4 listopada 2009 r.): Usunięto błędne odwołania do pierwszej wersji programu Microsoft Office Visio Viewer 2007, jako oprogramowania, którego dotyczy problem, w biuletynach MS09-060 i MS09-062. |
| • | Wersja 4.0 (10 listopada 2009 r.): Biuletyn zaktualizowano w celu poinformowania o ponownym wydaniu w biuletynie MS09-051 aktualizacji dla programu Menedżer kompresji audio w systemie Microsoft Windows 2000 z dodatkiem Service Pack 4 usuwającej problem z wykrywaniem. Zmiana objęła tylko wykrywanie. Nie wprowadzono żadnych zmian do plików binarnych. Klienci, którym udało się zaktualizować swoje systemy, nie muszą instalować tej aktualizacji. |