Sürüm: 2.0
Bu bülten özetinde Temmuz 2007'de yayımlanan güvenlik bültenleri listelenir.
Temmuz 2007 bültenlerinin yayımlanmasıyla birlikte, bu bülten özeti, 7 Temmuz 2007'de özgün olarak yayımlanan bülten öncelikli bildiriminin yerini alır. Bülten öncelikli bildirim hizmeti hakkında daha fazla bilgi için, bkz: Microsoft Güvenlik Bülteni Öncelikli Bildirimi.
Microsoft güvenlik bültenleri her yayımlandığında otomatik bildirimlerin nasıl alınacağı hakkında bilgi için, Microsoft Teknik Güvenlik Bildirimleri'ne bakın.
Microsoft, bu bültenlerle ilgili müşteri soruları için 11 Temmuz 2007 günü saat 11:00'de (Pasifik Saati, ABD ve Kanada) bir Web yayını gerçekleştirmektedir. Temmuz Güvenlik Bülteni Web Yayını için şimdi kaydolun. Bu tarihten sonra, Web yayını isteğe bağlı olarak kullanılabilecektir. Daha fazla bilgi için, bkz: Microsoft Güvenlik Bülteni Özetleri ve Web Yayınları.
Microsoft, müşterilerin aylık güvenlik güncelleştirmeleriyle aynı gün yayımlanan güvenlikle ilgili olmayan yüksek öncelikli güncelleştirmelerle aylık güvenlik güncelleştirmelerinin önceliklerini belirlemelerine yardımcı olan bilgiler de sağlar. Diğer Bilgiler bölümüne bakın.
Bu ayın güvenlik bültenleri önem derecelerine göre aşağıda listelenmektedir:
Kritik (3) |
| Bülten Tanımlayıcısı | Microsoft Güvenlik Bülteni MS07-036 |
Bülten Başlığı | Microsoft Excel'deki Güvenlik Açıkları Uzaktan Kod Yürütülmesine İzin Verebilir (936542) |
Yürütmeyle İlgili Özet | Bu kritik güncelleştirme, sorumlu kişiler tarafından genel olarak bildirilen bir ve özel olarak bildirilen iki güvenlik açığının yanı sıra, araştırma çalışmaları sırasında belirlenen başka güvenlik sorunlarını da giderir. Bu güvenlik açıkları, bir kullanıcı özel hazırlanmış bir Excel dosyasını açarsa uzaktan kod yürütülmesine izin verebilir. Hesapları, sistemde az sayıda kullanıcı hakkıyla yapılandırılmış olan kullanıcılar, yönetici haklarıyla çalışan kullanıcılardan daha az etkilenebilir. |
En Yüksek Önem Derecesi | |
Güvenlik Açığının Etkisi | Uzaktan Kod Yürütme |
Algılama | Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Bu güncelleştirme yeniden başlatma gerektirmez. |
Etkilenen Yazılımlar | Office, Excel. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın. |
| Bülten Tanımlayıcısı | Microsoft Güvenlik Bülteni MS07-039 |
Bülten Başlığı | Windows Active Directory'deki Güvenlik Açığı Uzaktan Kod Yürütülmesine İzin Verebilir (926122) |
Yürütmeyle İlgili Özet | Bu kritik güvenlik güncelleştirmesi, Windows 2000 Server ve Windows Server 2003'teki Active Directory uygulamalarında uzaktan kod yürütülmesine veya hizmet reddi durumuna neden olabilecek özel olarak bildirilen bir güvenlik açığını giderir. Bu güvenlik açığından yararlanmaya çalışan saldırılar büyük bir olasılıkla hizmet reddi durumunun oluşmasına neden olabilir. Ancak, uzaktan kod yürütülmesi söz konusu olabilir. Windows Server 2003'te bir saldırganın bu açıktan yararlanabilmesi için, geçerli oturum açma kimlik bilgilerine sahip olması gerekir. Bu açığı başarıyla kullanan bir saldırgan, etkilenen sistemin tüm denetimini ele geçirebilir. Böylece saldırgan program yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da yeni hesaplar oluşturabilir. |
En Yüksek Önem Derecesi | |
Güvenlik Açığının Etkisi | Uzaktan Kod Yürütme |
Algılama | Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Güncelleştirme yeniden başlatma gerektirir. |
Etkilenen Yazılımlar | Windows. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın. |
| Bülten Tanımlayıcısı | Microsoft Güvenlik Bülteni MS07-040 |
Bülten Başlığı | .NET Framework'teki Güvenlik Açıkları Uzaktan Kod Yürütülmesine İzin Verebilir (931212) |
Yürütmeyle İlgili Özet | Bu güncelleştirme, özel olarak bildirilen üç güvenlik açığını giderir. Bu güvenlik açıklarından ikisi .NET Framework'ün yüklü olduğu istemci sistemlerinde uzaktan kod yürütülmesine ve diğer güvenlik açığı da ASP.NET çalışan Web sunucularında bilginin açığa çıkmasına neden olabilir. Uzaktan kod yürütülmesi durumunda, sistemde hesapları daha az kullanıcı hakkıyla yapılandırılmış olan kullanıcılar, yönetici haklarıyla çalışan kullanıcılardan daha az etkilenebilir. |
En Yüksek Önem Derecesi | |
Güvenlik Açığının Etkisi | Uzaktan Kod Yürütme |
Algılama | Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Güncelleştirme yeniden başlatma gerektirir. |
Etkilenen Yazılımlar | .NET Framework. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın. |
Önemli [2] |
| Bülten Tanımlayıcısı | Microsoft Güvenlik Bülteni MS07-037 |
Bülten Başlığı | Microsoft Office Publisher'daki Güvenlik Açığı Uzaktan Kod Yürütülmesine İzin Verebilir (936548) |
Yürütmeyle İlgili Özet | Bu önemli güvenlik güncelleştirmesi genel olarak bildirilen bir güvenlik açığını giderir. Bu güvenlik açığı, bir kullanıcı özel hazırlanmış bir Microsoft Office Publisher dosyasını görüntülerse uzaktan kod yürütülmesine olanak verebilir. Hesapları, sistemde az sayıda kullanıcı hakkıyla yapılandırılmış olan kullanıcılar, yönetici haklarıyla çalışan kullanıcılardan daha az etkilenebilir. Bu güvenlik açığından yararlanılabilmesi için kullanıcı etkileşimi gerekmektedir. |
En Yüksek Önem Derecesi | |
Güvenlik Açığının Etkisi | Uzaktan Kod Yürütme |
Algılama | Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Bu güncelleştirme yeniden başlatma gerektirmez. |
Etkilenen Yazılımlar | Office, Publisher. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın. |
| Bülten Tanımlayıcısı | Microsoft Güvenlik Bülteni MS07-041 |
Bülten Başlığı | |
Yürütmeyle İlgili Özet | Bu önemli güvenlik güncelleştirmesi, özel olarak bildirilen bir güvenlik açığını giderir. Bu güvenlik açığı, bir saldırgan Windows XP Professional Service Pack 2'de Internet Information Services (IIS) 5.1 tarafından barındırılan bir Web sayfasına özel hazırlanmış URL istekleri gönderirse uzaktan kod yürütülmesine izin verebilir. IIS 5.1, Windows XP Professional Service Pack 2'nin varsayılan yüklemesinin parçası değildir. Bu güvenlik açığından başarıyla yararlanan bir saldırgan etkilenen sistemin tüm denetimini ele geçirebilir. |
En Yüksek Önem Derecesi | |
Güvenlik Açığının Etkisi | Uzaktan Kod Yürütme |
Algılama | Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Güncelleştirme yeniden başlatma gerektirir. |
Etkilenen Yazılımlar | Windows XP Professional. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın. |
Orta (1) |
| Bülten Tanımlayıcısı | Microsoft Güvenlik Bülteni MS07-038 |
Bülten Başlığı | Windows Vista Güvenlik Duvarı'ndaki Güvenlik Açığı Bilginin Açığa Çıkmasına Neden Olabilir (935807) |
Yürütmeyle İlgili Özet | Orta düzeydeki bu güvenlik güncelleştirmesi, özel olarak bildirilen bir güvenlik açığını giderir. Bu güvenlik açığı gelen istenmeyen ağ trafiğinin bir ağ arabirimine erişmesine izin verebilir. Bir saldırgan, etkilenen ana bilgisayarla ilgili bilgi toplayabilir. |
En Yüksek Önem Derecesi | |
Güvenlik Açığının Etkisi | Bilginin Açığa Çıkması |
Algılama | Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Güncelleştirme yeniden başlatma gerektirir. |
Etkilenen Yazılımlar | Windows Vista. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın. |
Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları |
Bu tabloyu nasıl kullanacağım?
Bu tabloyu, yüklemeniz gerekebilecek güvenlik güncelleştirmelerini öğrenmek için kullanın. Listelenen her bir yazılım programını veya bileşeni inceleyip gereken güvenlik güncelleştirmeleri olup olmadığına bakmalısınız. Bir yazılım programı veya bileşenle birlikte güvenlik açığının etkisi de listelenmiş ve kullanılabilir yazılım güncelleştirmesine köprü de sağlanmıştır.
Not Tek bir güvenlik açığı için birkaç güvenlik güncelleştirmesi yüklemeniz gerekebilir. Listelenen her bülten tanımlayıcısı için sütunun tamamını inceleyip, sisteminize yüklemiş olduğunuz programlara veya bileşenlere bağlı olarak, yüklemeniz gereken güncelleştirmeleri doğrulayın.
Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları
| Ayrıntılar | Ayrıntılar | Ayrıntılar | Ayrıntılar | Ayrıntılar | Ayrıntılar | |
Bülten Tanımlayıcısı | ||||||
En Yüksek Önem Derecesi | ||||||
| Etkilenen Windows Yazılımları | ||||||
Windows 2000 Service Pack 4 |
|
|
|
| [1] |
|
Windows 2000 Server Service Pack 4 |
|
|
| [1] |
| |
Windows XP Service Pack 2 |
|
|
|
| [1] |
|
Windows XP Professional Service Pack 2 |
|
|
|
|
| |
Windows XP Professional x64 Edition |
|
|
|
| [1] |
|
Windows XP Professional x64 Edition Service Pack 2 |
|
|
|
| [1] |
|
Windows Server 2003 Service Pack 1 |
|
|
| [1] |
| |
Windows Server 2003 Service Pack 2 |
|
|
| [1] |
| |
Windows Server 2003 x64 Edition |
|
|
| [1] |
| |
Windows Server 2003 x64 Edition Service Pack 2 |
|
|
| [1] |
| |
Itanium tabanlı sistemler için Windows Server 2003 SP1 |
|
|
| [1] |
| |
Itanium tabanlı sistemler için Windows Server 2003 SP2 |
|
|
| [1] |
| |
Windows Vista |
|
|
| [1] |
| |
Windows Vista Service Pack 1 |
|
|
|
| [1] |
|
Windows Vista x64 Edition |
|
|
| [1] |
| |
Windows Vista x64 Edition Service Pack 1 |
|
|
|
| [1] |
|
Windows Server 2008 |
|
|
|
| [1] |
|
Itanium tabanlı sistemler için Windows Server 2008 |
|
|
|
| [1] |
|
Windows Server 2008 x64 Edition |
|
|
|
| [1] |
|
| Etkilenen Windows İşletim Sistemi Bileşenleri | ||||||
Microsoft .NET Framework 1.0 |
|
|
|
|
| |
Microsoft .NET Framework 1.0 |
|
|
|
|
| |
Microsoft .NET Framework 1.1 |
|
|
|
|
| |
Microsoft .NET Framework 1.1 |
|
|
|
|
| |
Microsoft .NET Framework 1.1 |
|
|
|
|
| |
Microsoft .NET Framework 2.0 |
|
|
|
|
| |
Microsoft .NET Framework 2.0 |
|
|
|
|
| |
| Etkilenen Office Yazılımları | ||||||
Excel 2000 Service Pack 3 |
|
|
|
|
| |
Excel 2003 Service Pack 2 |
|
|
|
|
| |
Excel 2003 Viewer |
|
|
|
|
| |
Excel 2007 |
|
|
|
|
| |
Word, Excel ve PowerPoint 2007 Dosya Biçimleri için Office Uyumluluk Paketi |
|
|
|
|
| |
Publisher 2007 |
|
|
|
|
|
Notlar
[1] Bu işletim sistemi için kullanılabilen bir güvenlik güncelleştirmesi bulunmaktadır. Ayrıntılı bilgi için, etkilenen yazılım veya bileşene ve uygun güvenlik bültenine tablodan bakın.
Algılama ve Dağıtım Araçları ve Kılavuzu |
Güvenlik Merkezi
Kuruluşunuzdaki sunuculara, masaüstü bilgisayarlara ve taşınabilir bilgisayarlara dağıtmanız gereken yazılımları ve güvenlik güncelleştirmelerini yönetin. Daha fazla bilgi için, bkz: TechNet Update Management Center. TechNet Security Center, Microsoft ürünlerinde güvenlik konusunda ek bilgi sağlar. Müşteriler, bu bilgilerin "En Son Güvenlik Güncelleştirmeleri" tıklatılarak da edinilebileceği Evde Güvenlik sitesini de ziyaret edebilir.
Güvenlik güncelleştirmeleri Microsoft Update, Windows Update ve Office Update sitesinden edinilebilir. Güvenlik güncelleştirmeleri Microsoft Yükleme Merkezi'nden de edinilebilir. "güvenlik_düzeltme_eki" anahtar sözcüğünü aratarak kolayca bulabilirsiniz. Son olarak, güvenlik güncelleştirmeleri Windows Update Kataloğu'ndan karşıdan yüklenebilir. Windows Update Kataloğu hakkında daha fazla bilgi için, bkz: Microsoft Bilgi Bankası makalesi 323166.
Algılama ve Dağıtım Kılavuzu
Microsoft bu ayın güvenlik güncelleştirmeleri için algılama ve dağıtım kılavuzu sağlamıştır. Bu kılavuz, ayrıca BT uzmanlarının güvenlik güncelleştirmesini dağıtmak amacıyla Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Algılama Aracı, Microsoft Systems Management Server (SMS), Genişletilmiş Güvenlik Güncelleştirmesi Envanter Aracı ve Kuruluş Güncelleştirme Tarama Aracı (EST) gibi çeşitli araçları nasıl kullanabileceklerini anlamalarına yardımcı olur. Daha fazla bilgi için, bkz: Microsoft Bilgi Bankası makalesi 910723.
Microsoft Baseline Security Analyzer ve Kuruluş Güncelleştirme Tarama Aracı
Microsoft Baseline Security Analyzer (MBSA), yöneticilerin eksik güvenlik güncelleştirmeleri ve ayrıca sık rastlanan güvenlik yapılandırması hataları için yerel ve uzak sistemleri taramasına olanak sağlar. MBSA hakkında daha fazla bilgi için Microsoft Baseline Security Analyzer Web sitesini ziyaret edin.
MBSA 1.2.1 belirli bir güvenlik güncelleştirmesi için algılama desteği sağlayamazsa, Microsoft ilgili güvenlik güncelleştirmesi için Kuruluş Güncelleştirme Tarama Aracı'nın (EST) özel bir sürümünü yayımlar. EST hakkında daha fazla bilgi için, Kuruluş Güncelleştirme Tarama Aracı Web sitesini ziyaret edin.
Not 9 Ekim 2007'den itibaren, MBSA 1.2.1 tarafından kullanılan MSSecure.XML dosyası güncelleştirilmeyecektir. Bu tarihten sonra, MBSA 1.2.1 tarafından kullanılan MSSecure.XML dosyasına yeni güvenlik güncelleştirmeleri eklenmeyecektir ve Kuruluş Tarama Aracı'nın yeni sürümleri yayımlanmayacaktır. Daha fazla bilgi için Microsoft Baseline Security Analyzer Web sitesini ziyaret edin.
Software Update Services
Microsoft Software Update Services'ı (SUS) kullanarak, yöneticiler en son kritik güncelleştirmeleri ve güvenlik güncelleştirmelerini Windows 2000 ve Windows Server 2003 tabanlı sunuculara ve Windows 2000 Professional veya Windows XP Professional çalıştıran masaüstü sistemlere hızla ve güvenle dağıtabilir.
Bu güvenlik güncelleştirmesini Software Update Services ile dağıtma hakkında daha fazla bilgi için, Software Update Services Web sitesini ziyaret edin.
Windows Server Update Services
Windows Server Update Services'ı (WSUS) kullanarak, yöneticiler en son kritik güncelleştirmeleri ve güvenlik güncelleştirmelerini Windows 2000 işletim sistemlerine ve sonrasına, Office XP'ye ve sonrasına, Exchange Server 2003'e, SQL Server 2000'e, Windows 2000 ve sonraki işletim sistemi sürümlerine hızla ve güvenle dağıtabilir.
Bu güvenlik güncelleştirmesini Windows Server Update Services kullanarak dağıtma hakkında daha fazla bilgi için, Windows Server Update Services Web sitesini ziyaret edin.
Systems Management Server
Microsoft Systems Management Server (SMS), güncelleştirmeleri yönetmek için yüksek düzeyde yapılandırılabilir bir kuruluş çözümü sunar. SMS kullanarak, yöneticiler güvenlik güncelleştirmelerine gereksinimi olan Windows tabanlı sistemleri belirleyebilir ve bu güncelleştirmeleri son kullanıcıların çalışmasını en az düzeyde etkileyerek kuruluş genelinde denetimli bir şekilde dağıtabilir. Yöneticilerin güvenlik güncelleştirmelerini dağıtmak için SMS 2003'ü nasıl kullanacakları hakkında daha fazla bilgi için, SMS 2003 Güvenlik Düzeltme Eki Yönetimi Web sitesini ziyaret edin. SMS 2.0 kullanıcıları, güvenlik güncelleştirmelerinin dağıtılmasına yardımcı olması için Software Update Services Feature Pack'i de kullanabilir. SMS hakkında daha fazla bilgi için, Microsoft Systems Management Server Web sitesini ziyaret edin.
Not SMS, güvenlik bülteni güncelleştirmesi algılama ve dağıtımı konusunda geniş destek sağlamak için, Microsoft Baseline Security Analyzer'ı ve Microsoft Office Algılama Aracı'nı kullanır. Bazı yazılım güncelleştirmeleri bu araçlar tarafından algılanmayabilir. Yöneticiler, bu durumlarda SMS'nin envanter becerilerini kullanarak güncelleştirmeleri belirli sistemlere hedefleyebilir. Bu yordam hakkında daha fazla bilgi için, bkz: SMS Yazılım Dağıtma Özelliğini Kullanarak Yazılım Güncelleştirmelerini Dağıtma. Bazı güvenlik güncelleştirmeleri bilgisayarın yeniden başlatılmasının ardından yönetimsel haklar gerektirir. Yöneticiler, bu güncelleştirmeleri yüklemek için Elevated Rights Deployment Tool'u kullanabilir (SMS 2003 Administration Feature Pack ve SMS 2.0 Administration Feature Pack içinde bulunur).
Microsoft, Windows Update, Microsoft Update, Windows Server Update Services ve Yükleme Merkezi'nde Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nın güncelleştirilmiş bir sürümünü yayımladı.
Bu araç, Software Update Services (SUS) kullanılarak dağıtılmamaktadır.
Bu ay için:
| • | Microsoft, Microsoft Update (MU) ve Windows Server Update Services (WSUS) hizmetinde güvenlikle ilgili olmayan, yüksek öncelikli dört güncelleştirme yayımladı. |
| • | Microsoft, Windows Update (WU) ve Software Update Services (SUS) hizmetinde Windows için güvenlikle ilgili olmayan, yüksek öncelikli bir güncelleştirme yayımladı. |
Bu bilgiler yalnızca güvenlik bülteni özetiyle aynı günde yayımlanan Microsoft Update, Windows Update, Windows Server Update Services ve Software Update Services hizmetlerindeki güvenlikle ilgili olmayan, yüksek öncelikli güncelleştirmeler için geçerlidir. Diğer günlerde yayımlanan güvenlikle ilgili olmayan güncelleştirmeler için bilgi sağlanmamaktadır.
Güncelleştirme Yönetim Stratejileri
Security Guidance for Patch Management Web sitesi, güvenlik güncelleştirmelerini uygulamayla ilgili Microsoft'un en iyi uygulama önerilerini sağlar.
Diğer Güvenlik Güncelleştirmelerini Edinme
Diğer güvenlik sorunlarıyla ilgili güncelleştirmeler aşağıdaki konumlardan edinilebilir:
| • | Güvenlik güncelleştirmeleri Microsoft Yükleme Merkezi'nden edinilebilir. "güvenlik_düzeltme_eki" anahtar sözcüğünü aratarak kolayca bulabilirsiniz. |
| • | Tüketici platformlarına yönelik güncelleştirmeler Microsoft Update Web sitesinden edinilebilir. |
| • | Windows Update sitesinde bu ay için sunulan güvenlik güncelleştirmelerini, Yükleme Merkezi'nden Güvenlik ve Kritik Sürümler ISO CD'si Yansıması dosyaları olarak edinebilirsiniz. Daha fazla bilgi için, bkz: Microsoft Bilgi Bankası makalesi 913086. |
IT Pro Security Topluluğu
Güvenliği geliştirmeyi ve BT altyapınızı en iyi duruma getirmeyi öğrenin; ayrıca IT Pro Security Topluluğu'nda güvenlik konularında diğer BT Uzmanlarının çalışmalarına katılın.
Microsoft, müşterilerimizi korumamıza yardım etmek için bizimle işbirliği yapan aşağıdaki kişi ve kuruluşlara teşekkür eder:
| • | OWASP için çalışan Dinis Cruz, MS07-040'ta açıklanan sorunu bildirdiği için. |
| • | Security Assessment için çalışan Paul Craig, MS07-040'ta açıklanan sorunu bildirdiği için. |
| • | Sumatra için çalışan Jeroen Frijters, MS07-040'ta açıklanan sorunu bildirdiği için. |
| • | ProCheckUp, MS07-040'ta açıklanan bir sorunu bildirmek üzere UK CPNI ile birlikte çalıştıkları için. |
| • | Portcullis Computer Security Ltd. için çalışan Ferruh T. Mavituna, MS07-040'ta açıklanan sorun konusunda Microsoft ile çalıştığı ve ek bilgiler sağladığı için. |
| • | TrueSec için çalışan Johannes Gumbel, MS07-040'ta açıklanan sorun konusunda Microsoft ile çalıştığı ve ek bilgiler sağladığı için. |
| • | NGSSoftware için çalışan Peter Winter-Smith, MS07-039'da açıklanan sorunu bildirdiği için. |
| • | IBM Internet Security Systems x-Force için çalışan Neel Mehta, MS07-039'da açıklanan sorunu bildirdiği için. |
| • | |
| • | Symantec için çalışan Jim Hoagland ve Ollie Whitehouse, MS07-038'de açıklanan sorunu bildirdikleri için. |
| • | Watchfire için çalışan Jonathan Afek ve Adi Sharabani, MS07-041'de açıklanan sorun konusunda Microsoft ile birlikte çalıştıkları ve ek bilgiler sağladıkları için. |
| • | NGSSoftware için çalışan Peter Winter-Smith, MS07-041'de açıklanan sorun konusunda Microsoft ile çalıştığı ve ek bilgiler sağladığı için. |
| • | Listelenen etkilenen yazılımlar, hangi sürümlerinin etkilendiğini belirlemek amacıyla sınanmıştır. Diğer sürümler destek ömrünü tamamlamıştır. Yazılım sürümünüzün destek ömrünü belirlemek için Microsoft Destek Ömrü Web sitesini ziyaret edin. |
| • | ABD ve Kanada'daki müşterilerimiz, 1-866-PCSAFETY numarasını arayarak Microsoft Ürün Destek Hizmetleri'nden teknik destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz. |
| • | Uluslararası müşterilerimiz, yerel Microsoft temsilcilerinden destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz. Destek sorunlarıyla ilgili olarak Microsoft'a başvurma konusunda daha fazla bilgi için Uluslararası Destek ve Yardım Web sitesini ziyaret edin. |
Microsoft Bilgi Bankası'nda sağlanan bilgiler hiçbir garanti olmadan "olduğu gibi" sağlanır. Microsoft, ticari olarak satılabilirlik ve belirli bir amaca uygunluk da dahil olmak üzere doğrudan ya da dolaylı hiçbir garanti vermemektedir. Microsoft Corporation veya tedarikçileri, bu gibi zararlar olabileceği Microsoft Corporation veya tedarikçilerine önceden bildirilmiş olsa dahi, doğrudan, dolaylı, arızi, neticede oluşan, gelir kaybına neden olan ya da özel hiçbir hasar için sorumlu tutulamaz. Bazı eyaletlerde, neticede oluşan ya da kaza sonucu oluşan hasarların kapsam dışında tutulmasına ya da sınırlanmasına izin verilmediği için bu kısıtlamalar uygulanmayabilir.
| • | V1.0 (10 Temmuz 2007): Bülten özeti yayımlandı. |
| • | V2.0 (25 Mart 2008): Etkilenen Yazılımlar tablosuna Windows Vista Service Pack 1, Windows Vista x64 Edition Service Pack 1, Windows Server 2008, Itanium tabanlı sistemler için Windows Server 2008 ve Windows Server 2008 x64 Edition eklendi. |