Sürüm: 1.0
Bu belge kimler içindir: Microsoft dışındaki Internet tarayıcıları için bir Microsoft Windows Media Player eklentisi kullanan müşteriler
Güvenlik Açığının Etkisi: Uzaktan Kod Yürütme
En Yüksek Önem Derecesi: Önemli
Öneriler: Müşteriler güncelleştirmeyi ilk fırsatta uygulamalıdır
Değiştirilen Güvenlik Güncelleştirmeleri: Yok
Uyarılar: Yok
Sınanan Yazılımlar ve Güvenlik Güncelleştirmesi Yükleme Konumları:
Etkilenen Yazılımlar:
| • | Microsoft Windows 2000 Service Pack 4 – Güncelleştirmeyi karşıdan yükle |
| • | Microsoft Windows XP Service Pack 1 ve Microsoft Windows XP Service Pack 2 – Güncelleştirmeyi karşıdan yükle |
| • | Microsoft Windows Server 2003 ve Microsoft Windows Server 2003 Service Pack 1 – Güncelleştirmeyi karşıdan yükle |
| • | Microsoft Windows XP Professional x64 Edition ve Microsoft Windows Server 2003 x64 Edition – Güncelleştirmeyi karşıdan yükle |
| • | Microsoft Windows Server 2003 x64 Edition – Güncelleştirmeyi karşıdan yükle |
Etkilenmeyen Yazılımlar:
| • | Itanium tabanlı sistemler için Microsoft Windows Server 2003 ve Itanium tabanlı sistemler için Microsoft Windows Server 2003 SP1 |
Not Microsoft Windows Server 2003 ve Microsoft Windows Server 2003 Service Pack 1 için olan güvenlik güncelleştirmeleri Microsoft Windows Server 2003 R2 için de geçerlidir.
Bu listedeki yazılımlar, sürümlerin etkilenip etkilenmediğini belirlemek amacıyla sınanmıştır. Diğer sürümler artık güvenlik güncelleştirmesi desteği içermemekte veya etkilenmemektedir. Ürününüz ve sürümünün destek ömrünü belirlemek için Microsoft Destek Ömrü Web sitesini ziyaret edin.
İlgili Kaynaklar
Microsoft, müşterilerimizi korumamıza yardım etmek için bizimle işbirliği yapan aşağıdaki kişi ve kuruluşlara teşekkür eder:
| • | iDefense şirketinden John Cobb, Windows Media Player Eklentisi Güvenlik Açığı - CVE-2006-0005'i bildirdiği için. |
Diğer Güvenlik Güncelleştirmelerini Edinme:
Diğer güvenlik sorunlarıyla ilgili güncelleştirmeler aşağıdaki konumlardan alınabilir:
| • | Güvenlik güncelleştirmeleri, Microsoft Yükleme Merkezi'nden edinilebilir. "güvenlik_düzeltme_eki" anahtar sözcüğünü aratarak kolayca bulabilirsiniz. |
| • | Tüketici platformlarına yönelik güncelleştirmeler Microsoft Update Web sitesinde bulunabilir. |
Destek:
| • | ABD ve Kanada'daki müşterilerimiz, 1-866-PCSAFETY numarasını arayarak Microsoft Ürün Destek Hizmetleri'nden teknik destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz. |
| • | Uluslararası müşterilerimiz, yerel Microsoft temsilcilerinden destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz. Destek sorunlarıyla ilgili Microsoft'a başvurma hakkında daha fazla bilgi için Uluslararası Destek Web sitesini ziyaret edin. |
Güvenlik Kaynakları:
| • | Microsoft TechNet Güvenlik Web sitesinde Microsoft ürünlerinde güvenlik konusunda ek bilgi bulabilirsiniz. |
| • | |
| • | |
| • | |
| • | |
| • | |
| • | Windows Update Kataloğu: Windows Update Kataloğu hakkında daha fazla bilgi için, bkz: Microsoft Bilgi Bankası makalesi 323166. |
| • |
Software Update Services:
Microsoft Software Update Services'ı (SUS) kullanarak, yöneticiler en son kritik güncelleştirmeleri ve güvenlik güncelleştirmelerini Windows 2000 ve Windows Server 2003 tabanlı sunuculara ve Windows 2000 Professional veya Windows XP Professional çalıştıran masaüstü sistemlere hızla ve güvenle dağıtabilir.
Güvenlik güncelleştirmelerini Software Update Services kullanarak dağıtma hakkında daha fazla bilgi için Software Update Services Web sitesini ziyaret edin.
Windows Server Update Services:
Windows Server Update Services'ı (WSUS) kullanarak, yöneticiler Windows 2000 işletim sistemlerine ve sonrasına, Office XP'ye ve sonrasına, Exchange Server 2003'e ve SQL Server 2000'e yönelik en son kritik güncelleştirmeleri ve güvenlik güncelleştirmelerini Windows 2000 ve sonraki işletim sistemi sürümlerine hızla ve güvenle dağıtabilir.
Güvenlik güncelleştirmelerini Windows Server Update Services kullanarak dağıtma hakkında daha fazla bilgi için, Windows Server Update Services Web sitesini ziyaret edin.
Systems Management Server:
Microsoft Systems Management Server (SMS), güncelleştirmeleri yönetmek için yüksek düzeyde yapılandırılabilir bir kuruluş çözümü sunar. SMS kullanarak, yöneticiler güvenlik güncelleştirmelerine gereksinimi olan Windows tabanlı sistemleri belirleyebilir ve bu güncelleştirmeleri son kullanıcıların çalışmasını etkilemeden kuruluş genelinde denetimli bir şekilde dağıtabilir. Yöneticilerin güvenlik güncelleştirmelerini dağıtmak için SMS 2003'ü nasıl kullanacakları hakkında daha fazla bilgi için, SMS 2003 Güvenlik Düzeltme Eki Yönetimi Web sitesine bakın. SMS 2.0 kullanıcıları, güvenlik güncelleştirmelerinin dağıtılmasına yardımcı olması için Software Update Services Feature Pack'i de kullanabilir. SMS hakkında bilgi için SMS Web sitesini ziyaret edin.
Not SMS güvenlik bülteni güncelleştirmesi algılama ve dağıtımı konusunda geniş destek sağlamak için, Microsoft Baseline Security Analyzer'ı, Microsoft Office Algılama Aracı'nı ve Kuruluş Güncelleştirme Tarama Aracı'nı kullanır. Bazı yazılım güncelleştirmeleri bu araçlar tarafından algılanmayabilir. Yöneticiler, bu durumlarda SMS'nin envanter becerilerini kullanarak güncelleştirmeleri belirli sistemlere hedefleyebilir. Bu yordam hakkında daha fazla bilgi için şu Web sitesini ziyaret edin. Bazı güvenlik güncelleştirmeleri bilgisayarın yeniden başlatılmasının ardından yönetimsel haklar gerektirir. Yöneticiler, bu güncelleştirmeleri yüklemek için Elevated Rights Deployment Tool'u kullanabilir (SMS 2003 Administration Feature Pack ve SMS 2.0 Administration Feature Pack içinde bulunur).
Sorumluluğun Kaldırılması:
Microsoft Bilgi Bankası'nda sağlanan bilgiler hiçbir garanti olmadan "olduğu gibi" sağlanır. Microsoft, ticari olarak satılabilirlik ve belirli bir amaca uygunluk da dahil olmak üzere doğrudan ya da dolaylı hiçbir garanti vermemektedir. Microsoft Corporation veya tedarikçileri, bu gibi zararlar olabileceği Microsoft Corporation veya tedarikçilerine önceden bildirilmiş olsa dahi, doğrudan, dolaylı, arızi, neticede oluşan, gelir kaybına neden olan ya da özel hiçbir hasar için sorumlu tutulamaz. Bazı eyaletlerde, neticede oluşan ya da kaza sonucu oluşan hasarların kapsam dışında tutulmasına ya da sınırlanmasına izin verilmediği için bu kısıtlamalar uygulanmayabilir.
Düzenlemeler:
| • | V1.0 (14 Şubat 2006): Bülten yayımlandı. |