Microsoft Güvenlik Bülteni Aralık 2008 Özeti
Sürüm: 6.0
Bu bülten özetinde Aralık 2008'de yayımlanan güvenlik bültenleri listelenir.
Aralık 2008 bültenlerinin yayımlanmasıyla birlikte, bu bülten özeti, 4 Aralık 2008'de özgün olarak yayımlanan bülten öncelikli bildiriminin yerini alır. Bülten öncelikli bildirim hizmeti hakkında daha fazla bilgi için, bkz: Microsoft Güvenlik Bülteni Öncelikli Bildirimi.
Microsoft güvenlik bültenleri her yayımlandığında otomatik bildirimlerin nasıl alınacağı hakkında bilgi için, Microsoft Teknik Güvenlik Bildirimleri'ne bakın.
Microsoft, bu bültenlerle ilgili müşteri soruları için 10 Aralık 2008 günü saat 11:00'de (Pasifik Saati, ABD ve Kanada) bir Web yayını gerçekleştirmektedir. Aralık Güvenlik Bülteni Web Yayını için şimdi kaydolun. Bu tarihten sonra, Web yayını isteğe bağlı olarak kullanılabilecektir. Daha fazla bilgi için, bkz: Microsoft Güvenlik Bülteni Özetleri ve Web Yayınları.
Bu bülten özetinin Sürüm 3.0'ına eklenen bant dışı güvenlik bülteni (MS08-078) için, Microsoft bu bültenlerle ilgili müşteri sorularını yanıtlamak üzere iki web yayını sağlamaktadır: 17 Aralık 2008 saat 13:00 Pasifik Saati (ABD ve Kanada) ve 18 Aralık 2008 saat 11:00 Pasifik Saati. 17 Aralık web yayını ve 18 Aralık web yayını için şimdi kaydolun. Daha sonra bu web yayınları istek üzerine alınabilecektir. Daha fazla bilgi için, bkz: Microsoft Güvenlik Bülteni Özetleri ve Web Yayınları.
Microsoft, müşterilerin aylık güvenlik güncelleştirmeleriyle aynı gün yayımlanan güvenlikle ilgili olmayan yüksek öncelikli güncelleştirmelerle aylık güvenlik güncelleştirmelerinin önceliklerini belirlemelerine yardımcı olan bilgiler de sağlar. Diğer Bilgiler bölümüne bakın.
Bülten Bilgileri
Yürütmeyle İlgili Özetler |
Yararlanma Dizini |
Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları |
Bu tabloyu nasıl kullanacağım?
Bu tabloyu, yüklemeniz gerekebilecek güvenlik güncelleştirmelerini öğrenmek için kullanın. Listelenen her bir yazılım programını veya bileşeni inceleyip gereken güvenlik güncelleştirmeleri olup olmadığına bakmalısınız. Listelenen bir yazılım programı veya bileşen varsa, kullanılabilir yazılım güncelleştirmesinin bağlantısı sunulur ve ayrıca yazılım güncelleştirmesinin önem derecesi listelenir.
Not Tek bir güvenlik açığı için birkaç güvenlik güncelleştirmesi yüklemeniz gerekebilir. Listelenen her bülten tanımlayıcısı için sütunun tamamını inceleyip, sisteminize yüklemiş olduğunuz programlara veya bileşenlere bağlı olarak, yüklemeniz gereken güncelleştirmeleri doğrulayın.
Windows İşletim Sistemi ve Bileşenleri |
Microsoft Office Paketleri ve Yazılımları |
Microsoft Geliştirici Araçları ve Yazılımları |
Microsoft Server Yazılımı |
Algılama ve Dağıtım Araçları ve Kılavuzu |
Diğer Bilgiler
Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı
Microsoft, Windows Update, Microsoft Update, Windows Server Update Services ve Yükleme Merkezi'nde Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nın güncelleştirilmiş bir sürümünü yayımladı.
MU, WU ve WSUS'deki Güvenlikle İlgili Olmayan Yüksek Öncelikli Güncelleştirmeler
Windows Update ve Microsoft Update sitesindeki güvenlikle ilgili olmayan yayınlar hakkında bilgi için, bkz:
| • | Microsoft Bilgi Bankası makalesi 894199: 2008 yılındaki Software Update Services ve Windows Server Update Services içerik değişikliklerinin açıklaması. Tüm Windows içeriği yer alır. |
| • |
Microsoft Etkin Koruma Programı (MAPP)
Microsoft müşterilerinin güvenlik korumalarını artırmak için, güvenlik açığı bilgilerini aylık güvenlik güncelleştirmesi yayın döngüsünden daha önce başlıca güvenlik yazılımı sağlayıcılarına sunmaktadır. Güvenlik yazılımı sağlayıcıları böylece bu güvenlik açığı bilgilerini kullanarak müşterilere virüsten koruma, ağ tabanlı davetsiz giriş algılama sistemleri veya ana bilgisayar tabanlı davetsiz giriş algılama sistemleri gibi güvenlik yazılımları ya da aygıtları aracılığıyla güncelleştirilmiş koruma sağlayabilirler. Güvenlik yazılımı sağlayıcıları tarafından hazırlanmış etkin korumaların bulunup bulunmadığını belirlemek üzere, Microsoft Etkin Koruma Programı (MAPP) Ortakları altında listelenen program ortaklarınca sağlanan etkin koruma Web sitelerini ziyaret edin.
Güvenlik Stratejileri ve Topluluğu
Güncelleştirme Yönetim Stratejileri
Security Guidance for Update Management Web sitesi, güvenlik güncelleştirmelerini uygulamayla ilgili Microsoft'un en iyi uygulama önerilerini sağlar.
Diğer Güvenlik Güncelleştirmelerini Edinme
Diğer güvenlik sorunlarıyla ilgili güncelleştirmeler aşağıdaki konumlardan edinilebilir:
| • | Güvenlik güncelleştirmeleri Microsoft Yükleme Merkezi'nden edinilebilir. "güvenlik güncelleştirmesi" anahtar sözcüğünü aratarak kolayca bulabilirsiniz. |
| • | Tüketici platformlarına yönelik güncelleştirmeler Microsoft Update Web sitesinden edinilebilir. |
| • | Windows Update sitesinde bu ay için sunulan güvenlik güncelleştirmelerini, Yükleme Merkezi'nden Güvenlik ve Kritik Sürümler ISO CD'si Yansıması dosyaları olarak edinebilirsiniz. Daha fazla bilgi için, bkz: Microsoft Bilgi Bankası makalesi 913086. |
IT Pro Security Topluluğu
Güvenliği geliştirmeyi ve BT altyapınızı en iyi duruma getirmeyi öğrenin; ayrıca IT Pro Security Topluluğu'nda güvenlik konularında diğer BT Uzmanlarının çalışmalarına katılın.
İlgili Kaynaklar
Microsoft, müşterilerimizi korumamıza yardım etmek için bizimle işbirliği yapan aşağıdaki kişi ve kuruluşlara teşekkür eder:
| • | VenusTech için çalışan ADLab, MS08-070'te açıklanan sorunları bildirdiği için |
| • | Affiliated Computer Services için çalışan Jason Medeiros, MS08-070'te açıklanan sorunu bildirdiği için |
| • | Secunia Research için çalışan Carsten Eiram, MS08-070'te açıklanan sorunu bildirdiği için |
| • | McAfee Avert Labs için çalışan Mark Dowd, MS08-070'te açıklanan sorunu bildirdiği için |
| • | Insomnia Security için çalışan Brett Moore, MS08-070'te açıklanan sorunu bildirdikleri için |
| • | CHkr_D591, TippingPoint ve Zero Day Initiative ile birlikte çalışarak MS08-070'te açıklanan sorunu bildirdikleri için |
| • | CERT/CC için çalışan Michal Bucko, MS08-070'te açıklanan sorunu bildirdiği için |
| • | Symantec bünyesindeki Security Intelligence Analysis Team, MS08-070'te açıklanan sorun konusunda bizimle birlikte çalıştıkları için |
| • | Verisign iDefense Labs için çalışan Jun Mao, MS08-071'de açıklanan sorunu bildirdiği için |
| • | Juan Caballero, Carnegie Mellon University'deki Bitblaze grubu ve UC Berkeley birlikte çalışarak MS08-071'de açıklanan sorunu bildirdikleri için |
| • | Core Security Technologies için çalışan Ricardo Narvaja, MS08-072'de açıklanan sorunu bildirdiği için |
| • | Secunia Research için çalışan Dyon Balding, MS08-072'de açıklanan sorunu bildirdiği için |
| • | Palo Alto Networks için çalışan Yamata Li, MS08-072'de açıklanan sorunu bildirdiği için |
| • | Wushi, TippingPoint ve Zero Day Initiative ile birlikte çalışarak MS08-072'de açıklanan sorunu bildirdikleri için |
| • | TippingPoint DVLabs için çalışan Aaron Portnoy, MS08-072'de açıklanan sorunları bildirdiği için |
| • | team509 için çalışan Wushi ve Zero Day Initiative, MS08-072'de açıklanan sorunu bildirdiği için |
| • | Wushi ve Ling, TippingPoint ve Zero Day Initiative ile birlikte çalışarak MS08-072'de açıklanan sorunları bildirdikleri için |
| • | Carlo Di Dato (diğer adıyla shinnai), MS08-073'te açıklanan sorunu bildirdiği için |
| • | Brett Moore, TippingPoint ve Zero Day Initiative ile birlikte çalışarak MS08-073'te açıklanan sorunu bildirdikleri için |
| • | Casaba Security için çalışan Chris Weber, MS08-073'te açıklanan sorunu bildirdiği için |
| • | Verisign iDefense Labs için çalışan Jun Mao, MS08-073'te açıklanan sorunu bildirdiği için |
| • | Verisign iDefense Labs için çalışan Joshua J. Drake, MS08-074'te açıklanan sorunu bildirdiği için |
| • | signedness.org için çalışan Claes M Nyberg, MS08-074'te açıklanan sorunu bildirdiği için |
| • | Secunia için çalışan Dyon Balding, MS08-074'te açıklanan sorunu bildirdiği için |
| • | eEye Digital Security için çalışan Andre Protas, MS08-075'te açıklanan sorunu bildirdiği için |
| • | Nate McFeters, MS08-075'te açıklanan sorunu bildirdiği için |
| • | Anonim bir kullanıcı, MS08-077'de açıklanan sorunu bildirdiği için |
Destek
| • | Listelenen etkilenen yazılımlar, hangi sürümlerinin etkilendiğini belirlemek amacıyla sınanmıştır. Diğer sürümler destek ömrünü tamamlamıştır. Yazılım sürümünüzün destek ömrünü belirlemek için Microsoft Destek Ömrü Web sitesini ziyaret edin. |
| • | ABD ve Kanada'daki müşterilerimiz, 1-866-PCSAFETY numarasını arayarak Microsoft Ürün Destek Hizmetleri'nden teknik destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz. |
| • | Uluslararası müşterilerimiz, yerel Microsoft temsilcilerinden destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz. Destek sorunlarıyla ilgili olarak Microsoft'a başvurma konusunda daha fazla bilgi için Uluslararası Destek ve Yardım Web sitesini ziyaret edin. |
Sorumluluğun Kaldırılması
Microsoft Bilgi Bankası'nda sağlanan bilgiler hiçbir garanti olmadan "olduğu gibi" sağlanır. Microsoft, ticari olarak satılabilirlik ve belirli bir amaca uygunluk da dahil olmak üzere doğrudan ya da dolaylı hiçbir garanti vermemektedir. Microsoft Corporation veya tedarikçileri, bu gibi zararlar olabileceği Microsoft Corporation veya tedarikçilerine önceden bildirilmiş olsa dahi, doğrudan, dolaylı, arızi, neticede oluşan, gelir kaybına neden olan ya da özel hiçbir hasar için sorumlu tutulamaz. Bazı eyaletlerde, neticede oluşan ya da kaza sonucu oluşan hasarların kapsam dışında tutulmasına ya da sınırlanmasına izin verilmediği için bu kısıtlamalar uygulanmayabilir.
Düzenlemeler
| • | V1.0 (9 Aralık 2008): Bülten özeti yayımlandı. |
| • | V2.0 (10 Aralık 2008): MS08-076 için etkilenen yazılımlar, Windows XP Professional x64 Edition ve Windows XP Professional x64 Edition Service Pack 2 üzerinde Windows Media Format Çalışma Zamanı 9.5 ve Windows Media Format Çalışma Zamanı 11 ayrı güncelleştirmeler olarak listelenecek şekilde düzeltildi. Ayrıca, MS08-076 için Windows XP Professional x64 Edition, Windows XP Professional x64 Edition Service Pack 2, Windows Server 2003 x64 Edition ve Windows Server 2003 x64 Edition Service Pack 2 üzerinde Windows Media Format Çalışma Zamanı 11 x64 Edition'a yönelik hatalı başvurular kaldırıldı. |
| • | V3.0 (17 Aralık 2008): Microsoft Güvenlik Bülteni MS08-078 eklendi, Internet Explorer için Güvenlik Güncelleştirmesi (960714). Bu bant dışı güvenlik bülteni için bülten web yayını bağlantıları da eklendi. |
| • | V3.1 (18 Aralık 2008): MS08-078 için, 32-Bit Sistemler için Windows Server 2008 ve x64 Tabanlı Sistemler için Windows Server 2008 üzerinde Windows Internet Explorer 7 için sunucu çekirdeğinin etkilenmediği bildirimi eklendi. |
| • | V3.2 (7 Ocak 2009): MS08-072'deki Etkilenen Yazılımlar tablosundan Microsoft Office Word Viewer 2003 kaldırıldı. |
| • | V4.0 (13 Ocak 2009): Microsoft, Windows XP Service Pack 2 (KB952069) ve Windows XP Service Pack 3 (KB952069) üzerinde Windows Media Çalışma Zamanı 9.5 için yeni güncelleştirme paketleri sunmak amacıyla MS08-076'yı yeniden yayımladı. Windows Media bileşenlerinin desteklenen ve etkilenen diğer tüm sürümlerini çalıştıran ve özgün MS08-076 güvenlik güncelleştirmesi paketlerini yüklemiş olan müşterilerin başka bir işlem yapmaları gerekmez. Ayrıca, MS08-076 için, Windows Media Player 6.4 ve Windows Media Hizmetleri 4.1'in tüm Microsoft Windows 2000 Service Pack 4 sürümlerinde etkilendiği belirtilmiştir. Bu güncelleştirmenin (Windows Media Player 6.4 için KB954600 veya Windows Media Hizmetleri 4.1 için KB952068) önerildiği ancak güncelleştirmeyi uygulamamış olan müşterilerin, uygulamaları gerekir. Son olarak, MS08-072 için Microsoft Office Word Viewer'ın etkilendiği belirtilmiştir; KB956366 güvenlik güncelleştirmesini başarıyla yüklemiş olan müşterilerin yeniden yüklemesi gerekmemektedir. |
| • | V5.0 (28 Ocak 2009): Microsoft Office Excel 2007'nin desteklenen sürümleri için güvenlik güncelleştirmesi KB958437 ve KB958439 ile ilgili olarak, Etkilenen Yazılımlar tablosuna bir dipnot eklendi. Güvenlik güncelleştirmesinin ikili dosyalarında veya algılamada herhangi bir değişiklik yapılmadı. Microsoft Office Excel 2007 veya Microsoft Office Excel 2007 Service Pack 1 kullanan ve KB958437'yi ve KB958439'u zaten yüklemiş olan müşterilerin yeniden yüklemeleri gerekmez. |
| • | V6.0 (29 Nisan 2009): MS08-076 için etkilenen yazılım olarak Windows Server 2008 Service Pack 2'nin 32-bit ve x64 tabanlı sürümleri üzerinde Windows Media Services 2008 (KB952068) eklendi. Bu, yalnızca bir algılama değişikliğidir; ikili dosyalarda değişiklik yapılmamıştır. KB952068'i başarıyla yüklemiş olan müşterilerin yeniden yüklemeleri gerekmez. |