Microsoft Güvenlik Bülteni Temmuz 2008 Özeti

Yayımlanma tarihi: Tem 8, 2008

Sürüm: 1.0

Bu bülten özetinde Temmuz 2008'de yayımlanan güvenlik bültenleri listelenir.

Temmuz 2008 bültenlerinin yayımlanmasıyla birlikte, bu bülten özeti, 3 Temmuz 2008'de özgün olarak yayımlanan bülten öncelikli bildiriminin yerini alır. Bülten öncelikli bildirim hizmeti hakkında daha fazla bilgi için, bkz: Microsoft Güvenlik Bülteni Öncelikli Bildirimi.

Microsoft güvenlik bültenleri her yayımlandığında otomatik bildirimlerin nasıl alınacağı hakkında bilgi için, Microsoft Teknik Güvenlik Bildirimleri'ne bakın.

Microsoft, bu bültenlerle ilgili müşteri soruları için 9 Temmuz 2008 günü saat 11:00'de (Pasifik Saati, ABD ve Kanada) bir Web yayını gerçekleştirecektir. Temmuz Güvenlik Bülteni Web Yayını için şimdi kaydolun. Bu tarihten sonra, Web yayını isteğe bağlı olarak kullanılabilecektir. Daha fazla bilgi için, bkz: Microsoft Güvenlik Bülteni Özetleri ve Web Yayınları.

Microsoft, müşterilerin aylık güvenlik güncelleştirmeleriyle aynı gün yayımlanan güvenlikle ilgili olmayan yüksek öncelikli güncelleştirmelerle aylık güvenlik güncelleştirmelerinin önceliklerini belirlemelerine yardımcı olan bilgiler de sağlar. Diğer Bilgiler bölümüne bakın.

Bülten Bilgileri

Yürütmeyle İlgili Özetler

Bu ayın güvenlik bültenleri önem derecelerine göre aşağıda listelenmektedir:

Önemli (4)

 

Bülten TanımlayıcısıMicrosoft Güvenlik Bülteni MS08-040

Bülten Başlığı

Microsoft SQL Server'daki Güvenlik Açıkları Ayrıcalık Yükselmesine İzin Verebilir (941203)

Yürütmeyle İlgili Özet

Bu güvenlik güncelleştirmesi, özel olarak bildirilen dört güvenlik açığını giderir. Bu güvenlik açıklarından en önemlisi, bir saldırganın kod çalıştırmasına ve etkilenen sistemin tüm denetimini ele geçirmesine olanak verebilir. Kimliği doğrulanmış bir saldırgan, program yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir; tüm yönetici haklarına sahip olan yeni hesaplar oluşturabilir.

En Yüksek Önem Derecesi

Önemli

Güvenlik Açığının Etkisi

Ayrıcalık Yükselmesi

Algılama

Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Güncelleştirme bir yeniden başlatma gerektirebilir.

Etkilenen Yazılımlar

Microsoft Windows, Microsoft SQL Server. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın.

 

Bülten TanımlayıcısıMicrosoft Güvenlik Bülteni MS08-038

Bülten Başlığı

Windows Gezgini'ndeki Güvenlik Açığı Uzaktan Kod Yürütülmesine İzin Verebilir (950582)

Yürütmeyle İlgili Özet

Bu güvenlik güncelleştirmesi, Windows Gezgini'nde özel hazırlanmış bir kayıtlı arama dosyası açılırsa ve kaydedilirse uzaktan kod yürütülmesine neden olabileceği genel olarak bildirilen bir güvenlik açığını giderir. Kullanıcı yönetimsel haklarla oturum açtıysa, bu güvenlik açığından başarıyla yararlanan bir saldırgan etkilenen sistemin denetimini tümüyle ele geçirebilir. Saldırgan, program yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir; tüm kullanıcı haklarına sahip olan yeni hesaplar oluşturabilir. Hesapları, sistemde az sayıda kullanıcı hakkıyla yapılandırılmış olan kullanıcılar, yönetici haklarıyla çalışan kullanıcılardan daha az etkilenebilir.

En Yüksek Önem Derecesi

Önemli

Güvenlik Açığının Etkisi

Uzaktan Kod Yürütme

Algılama

Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Bu güncelleştirme yeniden başlatma gerektirir.

Etkilenen Yazılımlar

Microsoft Windows. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın.

 

Bülten TanımlayıcısıMicrosoft Güvenlik Bülteni MS08-037

Bülten Başlığı

DNS'deki Güvenlik Açıkları Kimlik Sahtekarlığına Neden Olabilir (953230)

Yürütmeyle İlgili Özet

Bu güvenlik güncelleştirmesi, Windows Etki Alanı Adı Sistemi'nde (DNS) kimlik sahtekarlığına olanak verebileceği özel olarak bildirilen iki güvenlik açığını giderir. Bu güvenlik açıkları hem DNS istemcisinde hem de DNS sunucusunda bulunur ve bir uzak saldırganın Internet üzerindeki sistemlere gönderilen trafiği kendi sistemlerine yönlendirmesine olanak verebilir.

En Yüksek Önem Derecesi

Önemli

Güvenlik Açığının Etkisi

Sızdırma

Algılama

Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Bu güncelleştirme yeniden başlatma gerektirir.

Etkilenen Yazılımlar

Microsoft Windows. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın.

 

Bülten TanımlayıcısıMicrosoft Güvenlik Bülteni MS08-039

Bülten Başlığı

Exchange Server için Outlook Web Access'teki Güvenlik Açıkları Ayrıcalık Yükselmesine İzin Verebilir (953747)

Yürütmeyle İlgili Özet

Bu güvenlik güncelleştirmesi, Microsoft Exchange Server için Outlook Web Access'teki (OWA) özel olarak bildirilen iki güvenlik açığını giderir. Bu güvenlik açıklarından başarıyla yararlanan bir saldırgan, bağımsız bir OWA istemcisinin oturum verilerine erişim sağlayarak ayrıcalık yükselmesine neden olabilir. Böylece saldırgan, bağımsız istemcinin OWA oturumunda gerçekleştirdiği herhangi bir eylemi gerçekleştirebilir.

En Yüksek Önem Derecesi

Önemli

Güvenlik Açığının Etkisi

Ayrıcalık Yükselmesi

Algılama

Microsoft Baseline Security Analyzer, bu güncelleştirmenin bilgisayar sisteminiz için gerekli olup olmadığını algılayabilir. Güncelleştirme bir yeniden başlatma gerektirebilir.

Etkilenen Yazılımlar

Microsoft Windows. Daha fazla bilgi için, Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları bölümlerine bakın.

Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları

Bu tabloyu nasıl kullanacağım?

Bu tabloyu, yüklemeniz gerekebilecek güvenlik güncelleştirmelerini öğrenmek için kullanın. Listelenen her bir yazılım programını veya bileşeni inceleyip gereken güvenlik güncelleştirmeleri olup olmadığına bakmalısınız. Listelenen bir yazılım programı veya bileşen varsa, kullanılabilir yazılım güncelleştirmesinin bağlantısı sunulur ve ayrıca yazılım güncelleştirmesinin önem derecesi listelenir.

Not Tek bir güvenlik açığı için birkaç güvenlik güncelleştirmesi yüklemeniz gerekebilir. Listelenen her bülten tanımlayıcısı için sütunun tamamını inceleyip, sisteminize yüklemiş olduğunuz programlara veya bileşenlere bağlı olarak, yüklemeniz gereken güncelleştirmeleri doğrulayın.

Windows İşletim Sistemi

 

Microsoft Windows 2000   

Bülten Tanımlayıcısı

MS08-040

MS08-038

MS08-037

Bültenin En Yüksek Önem Derecesi

Önemli

Önemli

Önemli

Microsoft Windows 2000 Service Pack 4

Microsoft SQL Server 2000 Desktop Engine (WMSDE)
(KB948110)
(Önemli)

Uygulanamaz

DNS istemcisi güncelleştirmesi:
Microsoft Windows 2000 Service Pack 4
(Önemli)

DNS sunucusu güncelleştirmesi:
Microsoft Windows 2000 Server Service Pack 4
(Önemli)

Windows XP   

Bülten Tanımlayıcısı

MS08-040

MS08-038

MS08-037

En Yüksek Önem Derecesi

Önemli

Önemli

Önemli

Windows XP Service Pack 2 ve Windows XP Service Pack 3

Uygulanamaz

Uygulanamaz

DNS istemcisi güncelleştirmesi:
Windows XP Service Pack 2 ve Windows XP Service Pack 3
(Önemli)

Kullanılabilir bir DNS sunucusu güncelleştirmesi yoktur

Windows XP Professional x64 Edition ve Windows XP Professional x64 Edition Service Pack 2

Uygulanamaz

Uygulanamaz

DNS istemcisi güncelleştirmesi:
Windows XP Professional x64 Edition ve Windows XP Professional x64 Edition Service Pack 2
(Önemli)

Kullanılabilir bir DNS sunucusu güncelleştirmesi yoktur

Windows Server 2003   

Bülten Tanımlayıcısı

MS08-040

MS08-038

MS08-037

Bültenin En Yüksek Önem Derecesi

Önemli

Önemli

Önemli

Windows Server 2003 Service Pack 1 ve Windows Server 2003 Service Pack 2

Microsoft SQL Server 2000 Desktop Engine (WMSDE)
(KB948110)
(Önemli)

Windows Internal Database (WYukon) Service Pack 2
(KB948109)
(Önemli)

Uygulanamaz

DNS istemcisi güncelleştirmesi:
Windows Server 2003 Service Pack 1 ve Windows Server 2003 Service Pack 2
(Önemli)

DNS sunucusu güncelleştirmesi:
Windows Server 2003 Service Pack 1 ve Windows Server 2003 Service Pack 2
(Önemli)

Windows Server 2003 x64 Edition ve Windows Server 2003 x64 Edition Service Pack 2

Microsoft SQL Server 2000 Desktop Engine (WMSDE)
(KB948110)
(Önemli)

Windows Internal Database (WYukon) x64 Edition Service Pack 2
(KB948109)
(Önemli)

Uygulanamaz

DNS istemcisi güncelleştirmesi:
Windows Server 2003 x64 Edition ve Windows Server 2003 x64 Edition Service Pack 2
(Önemli)

DNS sunucusu güncelleştirmesi:
Windows Server 2003 x64 Edition ve Windows Server 2003 x64 Edition Service Pack 2
(Önemli)

Itanium tabanlı sistemler için Windows Server 2003 SP1 ve Itanium tabanlı sistemler için Windows Server 2003 SP2

Uygulanamaz

Uygulanamaz

DNS istemcisi güncelleştirmesi:
Itanium tabanlı sistemler için Windows Server 2003 SP1 ve Itanium tabanlı sistemler için Windows Server 2003 SP2
(Önemli)

DNS sunucusu güncelleştirmesi:
Itanium tabanlı sistemler için Windows Server 2003 SP1 ve Itanium tabanlı sistemler için Windows Server 2003 SP2
(Önemli)

Windows Vista   

Bülten Tanımlayıcısı

MS08-040

MS08-038

MS08-037

Bültenin En Yüksek Önem Derecesi

Önemli

Önemli

Önemli

Windows Vista ve Windows Vista Service Pack 1

Uygulanamaz

Windows Vista ve Windows Vista Service Pack 1
(Önemli)

Kullanılabilir bir DNS istemcisi güncelleştirmesi yoktur

Kullanılabilir bir DNS sunucusu güncelleştirmesi yoktur

Windows Vista x64 Edition ve Windows Vista x64 Edition Service Pack 1

Uygulanamaz

Windows Vista x64 Edition ve Windows Vista x64 Edition Service Pack 1
(Önemli)

Kullanılabilir bir DNS istemcisi güncelleştirmesi yoktur

Kullanılabilir bir DNS sunucusu güncelleştirmesi yoktur

Windows Server 2008   

Bülten Tanımlayıcısı

MS08-040

MS08-038

MS08-037

Bültenin En Yüksek Önem Derecesi

Önemli

Önemli

Önemli

32-bit sistemler için Windows Server 2008

Windows Internal Database (WYukon) Service Pack 2*
(KB948109)
(Önemli)

32-bit sistemler için Windows Server 2008*
(Önemli)

Kullanılabilir bir DNS istemcisi güncelleştirmesi yoktur

DNS sunucusu güncelleştirmesi:
32-bit sistemler için Windows Server 2008*
(Önemli)

x64 tabanlı sistemler için Windows Server 2008

Windows Internal Database (WYukon) x64 Edition Service Pack 2*
(KB948109)
(Önemli)

x64 tabanlı sistemler için Windows Server 2008*
(Önemli)

Kullanılabilir bir DNS istemcisi güncelleştirmesi yoktur

DNS sunucusu güncelleştirmesi:
x64 tabanlı sistemler için Windows Server 2008*
(Önemli)

Itanium tabanlı sistemler için Windows Server 2008

Uygulanamaz

Itanium tabanlı sistemler için Windows Server 2008
(Önemli)

Kullanılabilir bir DNS istemcisi güncelleştirmesi yoktur

Kullanılabilir bir DNS sunucusu güncelleştirmesi yoktur

*Windows Server 2008 sunucu çekirdeği yüklemesi etkilenir. Windows Server 2008'in desteklenen sürümleri için, bu güncelleştirme, Windows Server 2008'in Sunucu Çekirdeği yükleme seçeneği kullanılarak yüklenmiş olup olmadığına bakılmaksızın aynı önem derecesiyle uygulanır. Bu yükleme seçeneği hakkında daha fazla bilgi için, bkz. Sunucu Çekirdeği. Sunucu Çekirdeği yükleme seçeneği Windows Server 2008'in belirli sürümlerinde kullanılamaz; bkz. Sunucu Çekirdeği Yükleme Seçeneklerini Karşılaştırma.

Microsoft Server Yazılımı

 

Microsoft SQL Server

Bülten Tanımlayıcısı

MS08-040

Bültenin En Yüksek Önem Derecesi

Önemli

SQL Server 7.0 Service Pack 4

GDR güncelleştirmesi:
SQL Server 7.0 Service Pack 4
(KB948113)
(Önemli)

QFE güncelleştirmesi:
SQL Server 7.0 Service Pack 4
(KB948113)
(Önemli)

SQL Server 2000 Service Pack 4

GDR güncelleştirmesi:
SQL Server 2000 Service Pack 4
(KB948110)
(Önemli)

QFE güncelleştirmesi:
SQL Server 2000 Service Pack 4
(KB948111)
(Önemli)

SQL Server 2000 Itanium-based Edition Service Pack 4

GDR güncelleştirmesi:
SQL Server 2000 Itanium-based Edition Service Pack 4
(KB948110)
(Önemli)

QFE güncelleştirmesi:
SQL Server 2000 Itanium-based Edition Service Pack 4
(KB948111)
(Önemli)

SQL Server 2005 Service Pack 2

GDR güncelleştirmesi:
SQL Server 2005 Service Pack 2
(KB948109)
(Önemli)

QFE güncelleştirmesi:
SQL Server 2005 Service Pack 2
(KB948108)
(Önemli)

SQL Server 2005 x64 Edition Service Pack 2

GDR güncelleştirmesi:
SQL Server 2005 x64 Edition Service Pack 2
(KB948109)
(Önemli)

QFE güncelleştirmesi:
SQL Server 2005 x64 Edition Service Pack 2
(KB948108)
(Önemli)

Itanium tabanlı sistemler için SQL Server 2005 SP2

GDR güncelleştirmesi:
Itanium tabanlı sistemler için SQL Server 2005 SP2
(KB948109)
(Önemli)

QFE güncelleştirmesi:
Itanium tabanlı sistemler için SQL Server 2005 SP2
(KB948108)
(Önemli)

Microsoft Data Engine (MSDE) 1.0 Service Pack 4

GDR güncelleştirmesi:
Microsoft Data Engine (MSDE) 1.0 Service Pack 4
(KB948113)
(Önemli)

QFE güncelleştirmesi:
Microsoft Data Engine (MSDE) 1.0 Service Pack 4
(KB948113)
(Önemli)

Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4

GDR güncelleştirmesi:
Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4
(KB948110)
(Önemli)

QFE güncelleştirmesi:
Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4
(KB948111)
(Önemli)

Microsoft SQL Server 2005 Express Edition Service Pack 2

GDR güncelleştirmesi:
Microsoft SQL Server 2005 Express Edition Service Pack 2
(KB948109)
(Önemli)

QFE güncelleştirmesi:
Microsoft SQL Server 2005 Express Edition Service Pack 2
(KB948108)
(Önemli)

Microsoft SQL Server 2005 Express Edition with Advanced Services Service Pack 2

GDR güncelleştirmesi:
Microsoft SQL Server 2005 Express Edition with Advanced Services Service Pack 2
(KB948109)
(Önemli)

QFE güncelleştirmesi:
Microsoft SQL Server 2005 Express Edition with Advanced Services Service Pack 2
(KB948108)
(Önemli)

 

Microsoft Exchange Server

Bülten Tanımlayıcısı

MS08-039

Bültenin En Yüksek Önem Derecesi

Önemli

Microsoft Exchange Server 2003 Service Pack 2

Microsoft Exchange Server 2003 Service Pack 2
(Önemli)

Microsoft Exchange Server 2007

Microsoft Exchange Server 2007
(Önemli)

Microsoft Exchange Server 2007 Service Pack 1

Microsoft Exchange Server 2007 Service Pack 1
(Önemli)

Algılama ve Dağıtım Araçları ve Kılavuzu

Güvenlik Merkezi

Kuruluşunuzdaki sunuculara, masaüstü bilgisayarlara ve taşınabilir bilgisayarlara dağıtmanız gereken yazılımları ve güvenlik güncelleştirmelerini yönetin. Daha fazla bilgi için, bkz: TechNet Update Management Center. TechNet Security Center, Microsoft ürünlerinde güvenlik konusunda ek bilgi sağlar. Müşteriler, bu bilgilerin "En Son Güvenlik Güncelleştirmeleri" tıklatılarak da edinilebileceği Evde Güvenlik sitesini de ziyaret edebilir.

Güvenlik güncelleştirmeleri Microsoft Update, Windows Update ve Office Update sitesinden edinilebilir. Güvenlik güncelleştirmeleri Microsoft Yükleme Merkezi'nden de edinilebilir. "güvenlik güncelleştirmesi" anahtar sözcüğünü aratarak kolayca bulabilirsiniz.

Son olarak, güvenlik güncelleştirmeleri Microsoft Update Kataloğu'ndan karşıdan yüklenebilir. Microsoft Update Kataloğu, Windows Update ve Microsoft Update aracılığıyla sunulan güvenlik güncelleştirmeleri, sürücüler ve hizmet paketleri gibi içeriğin arama yapılabilen bir kataloğunu sunar. Güvenlik bülteni numarasını kullanarak arama yaptığınızda (“MS07-036” gibi), uygulanabilen tüm güncelleştirmeleri sepete ekleyebilir (bir güncelleştirmenin farklı dilleri de dahil) ve istediğiniz klasöre karşıdan yükleyebilirsiniz. Microsoft Update Kataloğu hakkında daha fazla bilgi için, bkz: Microsoft Update Kataloğu Hakkında SSS.

Algılama ve Dağıtım Kılavuzu

Microsoft bu ayın güvenlik güncelleştirmeleri için algılama ve dağıtım kılavuzu sağlamıştır. Bu kılavuz, ayrıca BT uzmanlarının güvenlik güncelleştirmesini dağıtmak amacıyla Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Algılama Aracı, Microsoft Systems Management Server (SMS) ve Genişletilmiş Güvenlik Güncelleştirmesi Envanter Aracı (ESUIT) gibi çeşitli araçları nasıl kullanabileceklerini anlamalarına yardımcı olur. Daha fazla bilgi için, bkz: Microsoft Bilgi Bankası makalesi 910723.

Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA), yöneticilerin eksik güvenlik güncelleştirmeleri ve ayrıca sık rastlanan güvenlik yapılandırması hataları için yerel ve uzak sistemleri taramasına olanak sağlar. MBSA hakkında daha fazla bilgi için Microsoft Baseline Security Analyzer Web sitesini ziyaret edin.

Windows Server Update Services

Windows Server Update Services'ı (WSUS) kullanarak, yöneticiler en son kritik güncelleştirmeleri ve güvenlik güncelleştirmelerini Windows 2000 işletim sistemlerine ve sonrasına, Office XP'ye ve sonrasına, Exchange Server 2003'e, SQL Server 2000'e, Windows 2000 ve sonraki işletim sistemi sürümlerine hızla ve güvenle dağıtabilir.

Bu güvenlik güncelleştirmesini Windows Server Update Services kullanarak dağıtma hakkında daha fazla bilgi için, Windows Server Update Services Web sitesini ziyaret edin.

Systems Management Server

Microsoft Systems Management Server (SMS), güncelleştirmeleri yönetmek için yüksek düzeyde yapılandırılabilir bir kuruluş çözümü sunar. SMS kullanarak, yöneticiler güvenlik güncelleştirmelerine gereksinimi olan Windows tabanlı sistemleri belirleyebilir ve bu güncelleştirmeleri son kullanıcıların çalışmasını en az düzeyde etkileyerek kuruluş genelinde denetimli bir şekilde dağıtabilir. SMS'nin yeni sürümü olan System Center Configuration Manager 2007 artık kullanılabilir; ayrıca bkz. System Center Configuration Manager 2007. Yöneticilerin güvenlik güncelleştirmelerini dağıtmak için SMS 2003'ü nasıl kullanacakları hakkında daha fazla bilgi için, bkz. SMS 2003 Güvenlik Düzeltme Eki Yönetimi. SMS 2.0 kullanıcıları, güvenlik güncelleştirmelerinin dağıtılmasına yardımcı olması için Software Update Services Feature Pack'i de kullanabilir. SMS hakkında daha fazla bilgi için, Microsoft Systems Management Server Web sitesini ziyaret edin.

Not SMS, güvenlik bülteni güncelleştirmesi algılama ve dağıtımı konusunda geniş destek sağlamak için, Microsoft Baseline Security Analyzer'ı ve Microsoft Office Algılama Aracı'nı kullanır. Bazı yazılım güncelleştirmeleri bu araçlar tarafından algılanmayabilir. Yöneticiler, bu durumlarda SMS'nin envanter becerilerini kullanarak güncelleştirmeleri belirli sistemlere hedefleyebilir. Bu yordam hakkında daha fazla bilgi için, bkz: SMS Yazılım Dağıtma Özelliğini Kullanarak Yazılım Güncelleştirmelerini Dağıtma. Bazı güvenlik güncelleştirmeleri bilgisayarın yeniden başlatılmasının ardından yönetimsel haklar gerektirir. Yöneticiler, bu güncelleştirmeleri yüklemek için Elevated Rights Deployment Tool'u kullanabilir (SMS 2003 Administration Feature Pack ve SMS 2.0 Administration Feature Pack içinde bulunur).

Güncelleştirme Uyumluluğu Değerlendiricisi ve Uygulama Uyumluluğu Araç Takımı

Güncelleştirmeler genelde uygulamalarınızın çalışması için gerekli olan aynı dosyalara ve kayıt defteri ayarlarına yazar. Bu durum da uyumsuzlukları tetikleyebilir ve güvenlik güncelleştirmelerinin dağıtılması için gereken zamanı artırabilir. Uygulama Uyumluluğu Araç Takımı 5.0 ile birlikte gelen Güncelleştirme Uyumluluğu Değerlendiricisi bileşenlerini kullanarak, Windows güncelleştirmelerinin yüklü uygulamalara göre sınanması ve doğrulanması sürecini hızlandırabilirsiniz.

Uygulama Uyumluluğu Araç Takımı (ACT), çalışma ortamınıza Microsoft Windows Vista'yı, bir Microsoft Güvenlik Güncelleştirmesi'ni ya da Windows Internet Explorer'ın yeni bir sürümünü dağıtmadan önce uygulama uyumluluğu sorunlarını değerlendirmek ve etkilerini azaltmak için kullanılabilecek gerekli araçları ve belgeleri içerir.

Diğer Bilgiler

Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı

Microsoft, Windows Update, Microsoft Update, Windows Server Update Services ve Yükleme Merkezi'nde Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nın güncelleştirilmiş bir sürümünü yayımladı.

MU, WU ve WSUS'deki Güvenlikle İlgili Olmayan Yüksek Öncelikli Güncelleştirmeler

Windows Update ve Microsoft Update sitesindeki güvenlikle ilgili olmayan yayınlar hakkında bilgi için, bkz:

Microsoft Bilgi Bankası makalesi 894199: 2008 yılındaki Software Update Services ve Windows Server Update Services içerik değişikliklerinin açıklaması. Tüm Windows içeriği yer alır.

Microsoft Windows Dışındaki Microsoft Ürünleri için Yeni, Yeniden Düzenlenen ve Yayımlanan Güncelleştirmeler.

Güvenlik Stratejileri ve Topluluğu

Güncelleştirme Yönetim Stratejileri

Security Guidance for Update Management Web sitesi, güvenlik güncelleştirmelerini uygulamayla ilgili Microsoft'un en iyi uygulama önerilerini sağlar.

Diğer Güvenlik Güncelleştirmelerini Edinme

Diğer güvenlik sorunlarıyla ilgili güncelleştirmeler aşağıdaki konumlardan edinilebilir:

Güvenlik güncelleştirmeleri Microsoft Yükleme Merkezi'nden edinilebilir. "güvenlik güncelleştirmesi" anahtar sözcüğünü aratarak kolayca bulabilirsiniz.

Tüketici platformlarına yönelik güncelleştirmeler Microsoft Update Web sitesinden edinilebilir.

Windows Update sitesinde bu ay için sunulan güvenlik güncelleştirmelerini, Yükleme Merkezi'nden Güvenlik ve Kritik Sürümler ISO CD'si Yansıması dosyaları olarak edinebilirsiniz. Daha fazla bilgi için, bkz: Microsoft Bilgi Bankası makalesi 913086.

IT Pro Security Topluluğu

Güvenliği geliştirmeyi ve BT altyapınızı en iyi duruma getirmeyi öğrenin; ayrıca IT Pro Security Topluluğu'nda güvenlik konularında diğer BT Uzmanlarının çalışmalarına katılın.

İlgili Kaynaklar

Microsoft, müşterilerimizi korumamıza yardım etmek için bizimle işbirliği yapan aşağıdaki kişi ve kuruluşlara teşekkür eder:

IOActive için çalışan Dan Kaminsky, MS08-037'de açıklanan sorunu bildirdiği için.

Context Information Security için çalışan Michael Jordan, MS08-039'da açıklanan iki sorunu bildirdiği için.

Anonim bir kullanıcı, MS08-040'ta açıklanan sorunu bildirdiği için.

Anonim bir kullanıcı, MS08-040'ta açıklanan sorunu bildirdiği için.

Insomnia Security için çalışan Brett Moore, iDefense VCP ile birlikte çalışarak MS08-040'ta açıklanan sorunu bildirdiği için.

Anonim bir kullanıcı, MS08-040'ta açıklanan sorunu bildirdiği için.

Destek

Listelenen etkilenen yazılımlar, hangi sürümlerinin etkilendiğini belirlemek amacıyla sınanmıştır. Diğer sürümler destek ömrünü tamamlamıştır. Yazılım sürümünüzün destek ömrünü belirlemek için Microsoft Destek Ömrü Web sitesini ziyaret edin.

ABD ve Kanada'daki müşterilerimiz, 1-866-PCSAFETY numarasını arayarak Microsoft Ürün Destek Hizmetleri'nden teknik destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz.

Uluslararası müşterilerimiz, yerel Microsoft temsilcilerinden destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz. Destek sorunlarıyla ilgili olarak Microsoft'a başvurma konusunda daha fazla bilgi için Uluslararası Destek ve Yardım Web sitesini ziyaret edin.

Sorumluluğun Kaldırılması

Microsoft Bilgi Bankası'nda sağlanan bilgiler hiçbir garanti olmadan "olduğu gibi" sağlanır. Microsoft, ticari olarak satılabilirlik ve belirli bir amaca uygunluk da dahil olmak üzere doğrudan ya da dolaylı hiçbir garanti vermemektedir. Microsoft Corporation veya tedarikçileri, bu gibi zararlar olabileceği Microsoft Corporation veya tedarikçilerine önceden bildirilmiş olsa dahi, doğrudan, dolaylı, arızi, neticede oluşan, gelir kaybına neden olan ya da özel hiçbir hasar için sorumlu tutulamaz. Bazı eyaletlerde, neticede oluşan ya da kaza sonucu oluşan hasarların kapsam dışında tutulmasına ya da sınırlanmasına izin verilmediği için bu kısıtlamalar uygulanmayabilir.

Düzenlemeler

V1.0 (8 Temmuz 2008): Bülten özeti yayımlandı.


Sayfanın başına gitSayfanın başına git