Sürüm: 1.0
Bu bülten özetinde Temmuz 2008'de yayımlanan güvenlik bültenleri listelenir.
Temmuz 2008 bültenlerinin yayımlanmasıyla birlikte, bu bülten özeti, 3 Temmuz 2008'de özgün olarak yayımlanan bülten öncelikli bildiriminin yerini alır. Bülten öncelikli bildirim hizmeti hakkında daha fazla bilgi için, bkz: Microsoft Güvenlik Bülteni Öncelikli Bildirimi.
Microsoft güvenlik bültenleri her yayımlandığında otomatik bildirimlerin nasıl alınacağı hakkında bilgi için, Microsoft Teknik Güvenlik Bildirimleri'ne bakın.
Microsoft, bu bültenlerle ilgili müşteri soruları için 9 Temmuz 2008 günü saat 11:00'de (Pasifik Saati, ABD ve Kanada) bir Web yayını gerçekleştirecektir. Temmuz Güvenlik Bülteni Web Yayını için şimdi kaydolun. Bu tarihten sonra, Web yayını isteğe bağlı olarak kullanılabilecektir. Daha fazla bilgi için, bkz: Microsoft Güvenlik Bülteni Özetleri ve Web Yayınları.
Microsoft, müşterilerin aylık güvenlik güncelleştirmeleriyle aynı gün yayımlanan güvenlikle ilgili olmayan yüksek öncelikli güncelleştirmelerle aylık güvenlik güncelleştirmelerinin önceliklerini belirlemelerine yardımcı olan bilgiler de sağlar. Diğer Bilgiler bölümüne bakın.
Bu ayın güvenlik bültenleri önem derecelerine göre aşağıda listelenmektedir:
Önemli (4) |
| Bülten Tanımlayıcısı | Microsoft Güvenlik Bülteni MS08-040 |
Bülten Başlığı | Microsoft SQL Server'daki Güvenlik Açıkları Ayrıcalık Yükselmesine İzin Verebilir (941203) |
Yürütmeyle İlgili Özet | Bu güvenlik güncelleştirmesi, özel olarak bildirilen dört güvenlik açığını giderir. Bu güvenlik açıklarından en önemlisi, bir saldırganın kod çalıştırmasına ve etkilenen sistemin tüm denetimini ele geçirmesine olanak verebilir. Kimliği doğrulanmış bir saldırgan, program yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir; tüm yönetici haklarına sahip olan yeni hesaplar oluşturabilir. |
En Yüksek Önem Derecesi | |
Güvenlik Açığının Etkisi | Ayrıcalık Yükselmesi |
Algılama | Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Güncelleştirme bir yeniden başlatma gerektirebilir. |
Etkilenen Yazılımlar | Microsoft Windows, Microsoft SQL Server. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın. |
| Bülten Tanımlayıcısı | Microsoft Güvenlik Bülteni MS08-038 |
Bülten Başlığı | Windows Gezgini'ndeki Güvenlik Açığı Uzaktan Kod Yürütülmesine İzin Verebilir (950582) |
Yürütmeyle İlgili Özet | Bu güvenlik güncelleştirmesi, Windows Gezgini'nde özel hazırlanmış bir kayıtlı arama dosyası açılırsa ve kaydedilirse uzaktan kod yürütülmesine neden olabileceği genel olarak bildirilen bir güvenlik açığını giderir. Kullanıcı yönetimsel haklarla oturum açtıysa, bu güvenlik açığından başarıyla yararlanan bir saldırgan etkilenen sistemin denetimini tümüyle ele geçirebilir. Saldırgan, program yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir; tüm kullanıcı haklarına sahip olan yeni hesaplar oluşturabilir. Hesapları, sistemde az sayıda kullanıcı hakkıyla yapılandırılmış olan kullanıcılar, yönetici haklarıyla çalışan kullanıcılardan daha az etkilenebilir. |
En Yüksek Önem Derecesi | |
Güvenlik Açığının Etkisi | Uzaktan Kod Yürütme |
Algılama | Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Bu güncelleştirme yeniden başlatma gerektirir. |
Etkilenen Yazılımlar | Microsoft Windows. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın. |
| Bülten Tanımlayıcısı | Microsoft Güvenlik Bülteni MS08-037 |
Bülten Başlığı | DNS'deki Güvenlik Açıkları Kimlik Sahtekarlığına Neden Olabilir (953230) |
Yürütmeyle İlgili Özet | Bu güvenlik güncelleştirmesi, Windows Etki Alanı Adı Sistemi'nde (DNS) kimlik sahtekarlığına olanak verebileceği özel olarak bildirilen iki güvenlik açığını giderir. Bu güvenlik açıkları hem DNS istemcisinde hem de DNS sunucusunda bulunur ve bir uzak saldırganın Internet üzerindeki sistemlere gönderilen trafiği kendi sistemlerine yönlendirmesine olanak verebilir. |
En Yüksek Önem Derecesi | |
Güvenlik Açığının Etkisi | Sızdırma |
Algılama | Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Bu güncelleştirme yeniden başlatma gerektirir. |
Etkilenen Yazılımlar | Microsoft Windows. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın. |
| Bülten Tanımlayıcısı | Microsoft Güvenlik Bülteni MS08-039 |
Bülten Başlığı | |
Yürütmeyle İlgili Özet | Bu güvenlik güncelleştirmesi, Microsoft Exchange Server için Outlook Web Access'teki (OWA) özel olarak bildirilen iki güvenlik açığını giderir. Bu güvenlik açıklarından başarıyla yararlanan bir saldırgan, bağımsız bir OWA istemcisinin oturum verilerine erişim sağlayarak ayrıcalık yükselmesine neden olabilir. Böylece saldırgan, bağımsız istemcinin OWA oturumunda gerçekleştirdiği herhangi bir eylemi gerçekleştirebilir. |
En Yüksek Önem Derecesi | |
Güvenlik Açığının Etkisi | Ayrıcalık Yükselmesi |
Algılama | Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Güncelleştirme bir yeniden başlatma gerektirebilir. |
Etkilenen Yazılımlar | Microsoft Windows. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın. |
Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları |
Bu tabloyu nasıl kullanacağım?
Bu tabloyu, yüklemeniz gerekebilecek güvenlik güncelleştirmelerini öğrenmek için kullanın. Listelenen her bir yazılım programını veya bileşeni inceleyip gereken güvenlik güncelleştirmeleri olup olmadığına bakmalısınız. Listelenen bir yazılım programı veya bileşen varsa, kullanılabilir yazılım güncelleştirmesinin bağlantısı sunulur ve ayrıca yazılım güncelleştirmesinin önem derecesi listelenir.
Not Tek bir güvenlik açığı için birkaç güvenlik güncelleştirmesi yüklemeniz gerekebilir. Listelenen her bülten tanımlayıcısı için sütunun tamamını inceleyip, sisteminize yüklemiş olduğunuz programlara veya bileşenlere bağlı olarak, yüklemeniz gereken güncelleştirmeleri doğrulayın.
Windows İşletim Sistemi |
| Microsoft Windows 2000 | |||
Bülten Tanımlayıcısı | |||
Bültenin En Yüksek Önem Derecesi | |||
Microsoft Windows 2000 Service Pack 4 | Microsoft SQL Server 2000 Desktop Engine (WMSDE) | Uygulanamaz | DNS istemcisi güncelleştirmesi: |
| Windows XP | |||
Bülten Tanımlayıcısı | |||
En Yüksek Önem Derecesi | |||
Windows XP Service Pack 2 ve Windows XP Service Pack 3 | Uygulanamaz | Uygulanamaz | DNS istemcisi güncelleştirmesi: |
Windows XP Professional x64 Edition ve Windows XP Professional x64 Edition Service Pack 2 | Uygulanamaz | Uygulanamaz | DNS istemcisi güncelleştirmesi: |
| Windows Server 2003 | |||
Bülten Tanımlayıcısı | |||
Bültenin En Yüksek Önem Derecesi | |||
Windows Server 2003 Service Pack 1 ve Windows Server 2003 Service Pack 2 | Microsoft SQL Server 2000 Desktop Engine (WMSDE) | Uygulanamaz | DNS istemcisi güncelleştirmesi: |
Windows Server 2003 x64 Edition ve Windows Server 2003 x64 Edition Service Pack 2 | Microsoft SQL Server 2000 Desktop Engine (WMSDE) | Uygulanamaz | DNS istemcisi güncelleştirmesi: |
Itanium tabanlı sistemler için Windows Server 2003 SP1 ve Itanium tabanlı sistemler için Windows Server 2003 SP2 | Uygulanamaz | Uygulanamaz | DNS istemcisi güncelleştirmesi: |
| Windows Vista | |||
Bülten Tanımlayıcısı | |||
Bültenin En Yüksek Önem Derecesi | |||
Windows Vista ve Windows Vista Service Pack 1 | Uygulanamaz | Kullanılabilir bir DNS istemcisi güncelleştirmesi yoktur | |
Windows Vista x64 Edition ve Windows Vista x64 Edition Service Pack 1 | Uygulanamaz | Windows Vista x64 Edition ve Windows Vista x64 Edition Service Pack 1 | Kullanılabilir bir DNS istemcisi güncelleştirmesi yoktur |
| Windows Server 2008 | |||
Bülten Tanımlayıcısı | |||
Bültenin En Yüksek Önem Derecesi | |||
32-bit sistemler için Windows Server 2008 | Windows Internal Database (WYukon) Service Pack 2* | Kullanılabilir bir DNS istemcisi güncelleştirmesi yoktur | |
x64 tabanlı sistemler için Windows Server 2008 | Windows Internal Database (WYukon) x64 Edition Service Pack 2* | Kullanılabilir bir DNS istemcisi güncelleştirmesi yoktur | |
Itanium tabanlı sistemler için Windows Server 2008 | Uygulanamaz | Kullanılabilir bir DNS istemcisi güncelleştirmesi yoktur |
*Windows Server 2008 sunucu çekirdeği yüklemesi etkilenir. Windows Server 2008'in desteklenen sürümleri için, bu güncelleştirme, Windows Server 2008'in Sunucu Çekirdeği yükleme seçeneği kullanılarak yüklenmiş olup olmadığına bakılmaksızın aynı önem derecesiyle uygulanır. Bu yükleme seçeneği hakkında daha fazla bilgi için, bkz. Sunucu Çekirdeği. Sunucu Çekirdeği yükleme seçeneği Windows Server 2008'in belirli sürümlerinde kullanılamaz; bkz. Sunucu Çekirdeği Yükleme Seçeneklerini Karşılaştırma.
Microsoft Server Yazılımı |
| Microsoft SQL Server | |
Bülten Tanımlayıcısı | |
Bültenin En Yüksek Önem Derecesi | |
SQL Server 7.0 Service Pack 4 | GDR güncelleştirmesi: |
SQL Server 2000 Service Pack 4 | GDR güncelleştirmesi: |
SQL Server 2000 Itanium-based Edition Service Pack 4 | GDR güncelleştirmesi: |
SQL Server 2005 Service Pack 2 | GDR güncelleştirmesi: |
SQL Server 2005 x64 Edition Service Pack 2 | GDR güncelleştirmesi: |
Itanium tabanlı sistemler için SQL Server 2005 SP2 | GDR güncelleştirmesi: |
Microsoft Data Engine (MSDE) 1.0 Service Pack 4 | GDR güncelleştirmesi: |
Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4 | GDR güncelleştirmesi: |
Microsoft SQL Server 2005 Express Edition Service Pack 2 | GDR güncelleştirmesi: |
Microsoft SQL Server 2005 Express Edition with Advanced Services Service Pack 2 | GDR güncelleştirmesi: |
| Microsoft Exchange Server | |
Bülten Tanımlayıcısı | |
Bültenin En Yüksek Önem Derecesi | |
Microsoft Exchange Server 2003 Service Pack 2 | |
Microsoft Exchange Server 2007 | Microsoft Exchange Server 2007 |
Microsoft Exchange Server 2007 Service Pack 1 | |
Algılama ve Dağıtım Araçları ve Kılavuzu |
Güvenlik Merkezi
Kuruluşunuzdaki sunuculara, masaüstü bilgisayarlara ve taşınabilir bilgisayarlara dağıtmanız gereken yazılımları ve güvenlik güncelleştirmelerini yönetin. Daha fazla bilgi için, bkz: TechNet Update Management Center. TechNet Security Center, Microsoft ürünlerinde güvenlik konusunda ek bilgi sağlar. Müşteriler, bu bilgilerin "En Son Güvenlik Güncelleştirmeleri" tıklatılarak da edinilebileceği Evde Güvenlik sitesini de ziyaret edebilir.
Güvenlik güncelleştirmeleri Microsoft Update, Windows Update ve Office Update sitesinden edinilebilir. Güvenlik güncelleştirmeleri Microsoft Yükleme Merkezi'nden de edinilebilir. "güvenlik güncelleştirmesi" anahtar sözcüğünü aratarak kolayca bulabilirsiniz.
Son olarak, güvenlik güncelleştirmeleri Microsoft Update Kataloğu'ndan karşıdan yüklenebilir. Microsoft Update Kataloğu, Windows Update ve Microsoft Update aracılığıyla sunulan güvenlik güncelleştirmeleri, sürücüler ve hizmet paketleri gibi içeriğin arama yapılabilen bir kataloğunu sunar. Güvenlik bülteni numarasını kullanarak arama yaptığınızda (“MS07-036” gibi), uygulanabilen tüm güncelleştirmeleri sepete ekleyebilir (bir güncelleştirmenin farklı dilleri de dahil) ve istediğiniz klasöre karşıdan yükleyebilirsiniz. Microsoft Update Kataloğu hakkında daha fazla bilgi için, bkz: Microsoft Update Kataloğu Hakkında SSS.
Algılama ve Dağıtım Kılavuzu
Microsoft bu ayın güvenlik güncelleştirmeleri için algılama ve dağıtım kılavuzu sağlamıştır. Bu kılavuz, ayrıca BT uzmanlarının güvenlik güncelleştirmesini dağıtmak amacıyla Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Algılama Aracı, Microsoft Systems Management Server (SMS) ve Genişletilmiş Güvenlik Güncelleştirmesi Envanter Aracı (ESUIT) gibi çeşitli araçları nasıl kullanabileceklerini anlamalarına yardımcı olur. Daha fazla bilgi için, bkz: Microsoft Bilgi Bankası makalesi 910723.
Microsoft Baseline Security Analyzer
Microsoft Baseline Security Analyzer (MBSA), yöneticilerin eksik güvenlik güncelleştirmeleri ve ayrıca sık rastlanan güvenlik yapılandırması hataları için yerel ve uzak sistemleri taramasına olanak sağlar. MBSA hakkında daha fazla bilgi için Microsoft Baseline Security Analyzer Web sitesini ziyaret edin.
Windows Server Update Services
Windows Server Update Services'ı (WSUS) kullanarak, yöneticiler en son kritik güncelleştirmeleri ve güvenlik güncelleştirmelerini Windows 2000 işletim sistemlerine ve sonrasına, Office XP'ye ve sonrasına, Exchange Server 2003'e, SQL Server 2000'e, Windows 2000 ve sonraki işletim sistemi sürümlerine hızla ve güvenle dağıtabilir.
Bu güvenlik güncelleştirmesini Windows Server Update Services kullanarak dağıtma hakkında daha fazla bilgi için, Windows Server Update Services Web sitesini ziyaret edin.
Systems Management Server
Microsoft Systems Management Server (SMS), güncelleştirmeleri yönetmek için yüksek düzeyde yapılandırılabilir bir kuruluş çözümü sunar. SMS kullanarak, yöneticiler güvenlik güncelleştirmelerine gereksinimi olan Windows tabanlı sistemleri belirleyebilir ve bu güncelleştirmeleri son kullanıcıların çalışmasını en az düzeyde etkileyerek kuruluş genelinde denetimli bir şekilde dağıtabilir. SMS'nin yeni sürümü olan System Center Configuration Manager 2007 artık kullanılabilir; ayrıca bkz. System Center Configuration Manager 2007. Yöneticilerin güvenlik güncelleştirmelerini dağıtmak için SMS 2003'ü nasıl kullanacakları hakkında daha fazla bilgi için, bkz. SMS 2003 Güvenlik Düzeltme Eki Yönetimi. SMS 2.0 kullanıcıları, güvenlik güncelleştirmelerinin dağıtılmasına yardımcı olması için Software Update Services Feature Pack'i de kullanabilir. SMS hakkında daha fazla bilgi için, Microsoft Systems Management Server Web sitesini ziyaret edin.
Not SMS, güvenlik bülteni güncelleştirmesi algılama ve dağıtımı konusunda geniş destek sağlamak için, Microsoft Baseline Security Analyzer'ı ve Microsoft Office Algılama Aracı'nı kullanır. Bazı yazılım güncelleştirmeleri bu araçlar tarafından algılanmayabilir. Yöneticiler, bu durumlarda SMS'nin envanter becerilerini kullanarak güncelleştirmeleri belirli sistemlere hedefleyebilir. Bu yordam hakkında daha fazla bilgi için, bkz: SMS Yazılım Dağıtma Özelliğini Kullanarak Yazılım Güncelleştirmelerini Dağıtma. Bazı güvenlik güncelleştirmeleri bilgisayarın yeniden başlatılmasının ardından yönetimsel haklar gerektirir. Yöneticiler, bu güncelleştirmeleri yüklemek için Elevated Rights Deployment Tool'u kullanabilir (SMS 2003 Administration Feature Pack ve SMS 2.0 Administration Feature Pack içinde bulunur).
Güncelleştirme Uyumluluğu Değerlendiricisi ve Uygulama Uyumluluğu Araç Takımı
Güncelleştirmeler genelde uygulamalarınızın çalışması için gerekli olan aynı dosyalara ve kayıt defteri ayarlarına yazar. Bu durum da uyumsuzlukları tetikleyebilir ve güvenlik güncelleştirmelerinin dağıtılması için gereken zamanı artırabilir. Uygulama Uyumluluğu Araç Takımı 5.0 ile birlikte gelen Güncelleştirme Uyumluluğu Değerlendiricisi bileşenlerini kullanarak, Windows güncelleştirmelerinin yüklü uygulamalara göre sınanması ve doğrulanması sürecini hızlandırabilirsiniz.
Uygulama Uyumluluğu Araç Takımı (ACT), çalışma ortamınıza Microsoft Windows Vista'yı, bir Microsoft Güvenlik Güncelleştirmesi'ni ya da Windows Internet Explorer'ın yeni bir sürümünü dağıtmadan önce uygulama uyumluluğu sorunlarını değerlendirmek ve etkilerini azaltmak için kullanılabilecek gerekli araçları ve belgeleri içerir.
Microsoft, Windows Update, Microsoft Update, Windows Server Update Services ve Yükleme Merkezi'nde Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nın güncelleştirilmiş bir sürümünü yayımladı.
Windows Update ve Microsoft Update sitesindeki güvenlikle ilgili olmayan yayınlar hakkında bilgi için, bkz:
| • | Microsoft Bilgi Bankası makalesi 894199: 2008 yılındaki Software Update Services ve Windows Server Update Services içerik değişikliklerinin açıklaması. Tüm Windows içeriği yer alır. |
| • |
Güncelleştirme Yönetim Stratejileri
Security Guidance for Update Management Web sitesi, güvenlik güncelleştirmelerini uygulamayla ilgili Microsoft'un en iyi uygulama önerilerini sağlar.
Diğer Güvenlik Güncelleştirmelerini Edinme
Diğer güvenlik sorunlarıyla ilgili güncelleştirmeler aşağıdaki konumlardan edinilebilir:
| • | Güvenlik güncelleştirmeleri Microsoft Yükleme Merkezi'nden edinilebilir. "güvenlik güncelleştirmesi" anahtar sözcüğünü aratarak kolayca bulabilirsiniz. |
| • | Tüketici platformlarına yönelik güncelleştirmeler Microsoft Update Web sitesinden edinilebilir. |
| • | Windows Update sitesinde bu ay için sunulan güvenlik güncelleştirmelerini, Yükleme Merkezi'nden Güvenlik ve Kritik Sürümler ISO CD'si Yansıması dosyaları olarak edinebilirsiniz. Daha fazla bilgi için, bkz: Microsoft Bilgi Bankası makalesi 913086. |
IT Pro Security Topluluğu
Güvenliği geliştirmeyi ve BT altyapınızı en iyi duruma getirmeyi öğrenin; ayrıca IT Pro Security Topluluğu'nda güvenlik konularında diğer BT Uzmanlarının çalışmalarına katılın.
Microsoft, müşterilerimizi korumamıza yardım etmek için bizimle işbirliği yapan aşağıdaki kişi ve kuruluşlara teşekkür eder:
| • | IOActive için çalışan Dan Kaminsky, MS08-037'de açıklanan sorunu bildirdiği için. |
| • | Context Information Security için çalışan Michael Jordan, MS08-039'da açıklanan iki sorunu bildirdiği için. |
| • | Anonim bir kullanıcı, MS08-040'ta açıklanan sorunu bildirdiği için. |
| • | Anonim bir kullanıcı, MS08-040'ta açıklanan sorunu bildirdiği için. |
| • | Insomnia Security için çalışan Brett Moore, iDefense VCP ile birlikte çalışarak MS08-040'ta açıklanan sorunu bildirdiği için. |
| • | Anonim bir kullanıcı, MS08-040'ta açıklanan sorunu bildirdiği için. |
| • | Listelenen etkilenen yazılımlar, hangi sürümlerinin etkilendiğini belirlemek amacıyla sınanmıştır. Diğer sürümler destek ömrünü tamamlamıştır. Yazılım sürümünüzün destek ömrünü belirlemek için Microsoft Destek Ömrü Web sitesini ziyaret edin. |
| • | ABD ve Kanada'daki müşterilerimiz, 1-866-PCSAFETY numarasını arayarak Microsoft Ürün Destek Hizmetleri'nden teknik destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz. |
| • | Uluslararası müşterilerimiz, yerel Microsoft temsilcilerinden destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz. Destek sorunlarıyla ilgili olarak Microsoft'a başvurma konusunda daha fazla bilgi için Uluslararası Destek ve Yardım Web sitesini ziyaret edin. |
Microsoft Bilgi Bankası'nda sağlanan bilgiler hiçbir garanti olmadan "olduğu gibi" sağlanır. Microsoft, ticari olarak satılabilirlik ve belirli bir amaca uygunluk da dahil olmak üzere doğrudan ya da dolaylı hiçbir garanti vermemektedir. Microsoft Corporation veya tedarikçileri, bu gibi zararlar olabileceği Microsoft Corporation veya tedarikçilerine önceden bildirilmiş olsa dahi, doğrudan, dolaylı, arızi, neticede oluşan, gelir kaybına neden olan ya da özel hiçbir hasar için sorumlu tutulamaz. Bazı eyaletlerde, neticede oluşan ya da kaza sonucu oluşan hasarların kapsam dışında tutulmasına ya da sınırlanmasına izin verilmediği için bu kısıtlamalar uygulanmayabilir.
| • | V1.0 (8 Temmuz 2008): Bülten özeti yayımlandı. |