Microsoft Güvenlik Bülteni Haziran 2009 Özeti
Sürüm: 1.0
Bu bülten özetinde Haziran 2009'da yayımlanan güvenlik bültenleri listelenir.
Haziran 2009 bültenlerinin yayımlanmasıyla birlikte, bu bülten özeti, 4 Haziran 2009'da özgün olarak yayımlanan bülten öncelikli bildiriminin yerini alır. Bülten öncelikli bildirim hizmeti hakkında daha fazla bilgi için, bkz: Microsoft Güvenlik Bülteni Öncelikli Bildirimi.
Microsoft güvenlik bültenleri her yayımlandığında otomatik bildirimlerin nasıl alınacağı hakkında bilgi için, Microsoft Teknik Güvenlik Bildirimleri'ne bakın.
Microsoft, bu bültenlerle ilgili müşteri soruları için 10 Haziran 2009 günü saat 11:00'de (Pasifik Saati, ABD ve Kanada) bir Web yayını gerçekleştirecektir. Haziran Güvenlik Bülteni Web Yayını için şimdi kaydolun. Bu tarihten sonra, Web yayını isteğe bağlı olarak kullanılabilecektir. Daha fazla bilgi için, bkz: Microsoft Güvenlik Bülteni Özetleri ve Web Yayınları.
Microsoft, müşterilerin aylık güvenlik güncelleştirmeleriyle aynı gün yayımlanan güvenlikle ilgili olmayan yüksek öncelikli güncelleştirmelerle aylık güvenlik güncelleştirmelerinin önceliklerini belirlemelerine yardımcı olan bilgiler de sağlar. Diğer Bilgiler bölümüne bakın.
Bülten Bilgileri
Yürütmeyle İlgili Özetler |
Yararlanma Dizini |
Etkilenen Yazılımlar ve Karşıdan Yükleme Konumları |
Aşağıdaki tablolarda, bültenler başlıca yazılım kategorilerine ve önem derecelerine göre listelenmektedir.
Bu tabloları nasıl kullanabilirim?
Bu tabloları, yüklemeniz gerekebilecek güvenlik güncelleştirmelerini öğrenmek için kullanın. Listelenen her bir yazılım programını veya bileşeni inceleyip, yüklemenizle ilişkili güvenlik güncelleştirmeleri olup olmadığına bakmalısınız. Listelenen bir yazılım programı veya bileşen varsa, kullanılabilir yazılım güncelleştirmesinin bağlantısı sunulur ve ayrıca yazılım güncelleştirmesinin önem derecesi listelenir.
Not Tek bir güvenlik açığı için birkaç güvenlik güncelleştirmesi yüklemeniz gerekebilir. Listelenen her bülten tanımlayıcısı için sütunun tamamını inceleyip, sisteminize yüklemiş olduğunuz programlara veya bileşenlere bağlı olarak, yüklemeniz gereken güncelleştirmeleri doğrulayın.
Windows İşletim Sistemi ve Bileşenleri |
Microsoft Office Paketleri ve Yazılımları |
Algılama ve Dağıtım Araçları ve Kılavuzu |
Diğer Bilgiler
Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı
Microsoft, Windows Update, Microsoft Update, Windows Server Update Services ve Yükleme Merkezi'nde Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nın güncelleştirilmiş bir sürümünü yayımladı.
MU, WU ve WSUS'deki Güvenlikle İlgili Olmayan Yüksek Öncelikli Güncelleştirmeler
Windows Update ve Microsoft Update sitesindeki güvenlikle ilgili olmayan yayınlar hakkında bilgi için, bkz:
| • | Microsoft Bilgi Bankası makalesi 894199: Yazılım Güncelleştirme Hizmetleri ve Windows Server Güncelleştirme Hizmetleri'nin tanımı içeriğe bağlı olarak değişir. Tüm Windows içeriğini içerir. |
| • |
Microsoft Etkin Koruma Programı (MAPP)
Microsoft müşterilerinin güvenlik korumalarını artırmak için, güvenlik açığı bilgilerini aylık güvenlik güncelleştirmesi yayın döngüsünden daha önce başlıca güvenlik yazılımı sağlayıcılarına sunmaktadır. Güvenlik yazılımı sağlayıcıları böylece bu güvenlik açığı bilgilerini kullanarak müşterilere virüsten koruma, ağ tabanlı davetsiz giriş algılama sistemleri veya ana bilgisayar tabanlı davetsiz giriş algılama sistemleri gibi güvenlik yazılımları ya da aygıtları aracılığıyla güncelleştirilmiş koruma sağlayabilirler. Güvenlik yazılımı sağlayıcıları tarafından hazırlanmış etkin korumaların bulunup bulunmadığını belirlemek üzere, Microsoft Etkin Koruma Programı (MAPP) Ortakları altında listelenen program ortaklarınca sağlanan etkin koruma Web sitelerini ziyaret edin.
Güvenlik Stratejileri ve Topluluğu
Güncelleştirme Yönetim Stratejileri
Security Guidance for Update Management Web sitesi, güvenlik güncelleştirmelerini uygulamayla ilgili Microsoft'un en iyi uygulama önerilerini sağlar.
Diğer Güvenlik Güncelleştirmelerini Edinme
Diğer güvenlik sorunlarıyla ilgili güncelleştirmeler aşağıdaki konumlardan edinilebilir:
| • | Güvenlik güncelleştirmeleri Microsoft Yükleme Merkezi'nden edinilebilir. "güvenlik güncelleştirmesi" anahtar sözcüğünü aratarak kolayca bulabilirsiniz. |
| • | Tüketici platformlarına yönelik güncelleştirmeler Microsoft Update Web sitesinden edinilebilir. |
| • | Windows Update sitesinde bu ay için sunulan güvenlik güncelleştirmelerini, Yükleme Merkezi'nden Güvenlik ve Kritik Sürümler ISO CD'si Yansıması dosyaları olarak edinebilirsiniz. Daha fazla bilgi için, bkz: Microsoft Bilgi Bankası makalesi 913086. |
IT Pro Security Topluluğu
Güvenliği geliştirmeyi ve BT altyapınızı en iyi duruma getirmeyi öğrenin; ayrıca IT Pro Security Topluluğu'nda güvenlik konularında diğer BT Uzmanlarının çalışmalarına katılın.
İlgili Kaynaklar
Microsoft, müşterilerimizi korumamıza yardım etmek için bizimle işbirliği yapan aşağıdaki kişi ve kuruluşlara teşekkür eder:
| • | VeriSign iDefense Labs için çalışan Joshua J. Drake, MS09-018'de açıklanan sorunu bildirdiği için |
| • | Beaverton School District için çalışan Justin Wyatt, MS09-018'de açıklanan sorunu bildirdiği için |
| • | Google Inc. için çalışan David Bloom, MS09-019'da açıklanan sorun konusunda bizimle çalıştığı için |
| • | Core Security Technologies için çalışan Jorge Luis Alvarez Medina, MS09-019'da açıklanan sorunu bildirdiği için |
| • | Fortinet için çalışan Haifei Li, MS09-019'da açıklanan sorunu bildirdiği için |
| • | Tippingpoint ve Zero Day Initiative, MS09-019'da açıklanan sorunu bildirdikleri için |
| • | TippingPoint için çalışan Peter Vreugdenhil ve Zero Day Initiative, MS09-019'da açıklanan sorunu bildirdikleri için |
| • | Wushi, Tippingpoint ve Zero Day Initiative ile birlikte çalışarak MS09-019'da açıklanan iki sorunu bildirdikleri için |
| • | TippingPoint için çalışan Nils ve Zero Day Initiative, MS09-019'da açıklanan sorunu bildirdikleri için |
| • | Palo Alto Networks için çalışan Yamata Li, MS09-020'de açıklanan sorunu bildirdiği için |
| • | Fortinet bünyesindeki FortiGuard Global Security Research Team için çalışan Bing Liu, MS09-021'de açıklanan üç sorunu bildirdiği için |
| • | Secunia için çalışan Carsten H. Eiram, MS09-021'de açıklanan iki sorunu bildirdiği için |
| • | TELUS Security Labs Vulnerability Research Team, MS09-021'de açıklanan sorunu bildirdikleri için |
| • | VeriSign iDefense Labs için çalışan Sean Larsson ve Joshua Drake, MS09-021'de açıklanan sorunu bildirdikleri için |
| • | TippingPoint ve Zero Day Initiative, MS09-021'de açıklanan sorunu bildirdikleri için |
| • | VeriSign iDefense Labs için çalışan Jun Mao, MS09-022'de açıklanan sorunu bildirdiği için |
| • | IBM Rational Application Security için çalışan Yair Amit, MS09-023'te açıklanan sorunu bildirdiği için |
| • | NGS Software için çalışan Shaun Colley, MS09-024'te açıklanan sorunu bildirdiği için |
| • | Thomas Garnier, MS09-025'te açıklanan iki sorunu bildirdiği için |
| • | team509 için çalışan Wushi, Zero Day Initiative ile birlikte çalışarak MS09-027'de açıklanan sorunu bildirdikleri için |
| • | VUPEN Security için çalışan Nicolas Joly, MS09-027'de açıklanan sorunu bildirdiği için |
Destek
| • | Listelenen etkilenen yazılımlar, hangi sürümlerinin etkilendiğini belirlemek amacıyla sınanmıştır. Diğer sürümler destek ömrünü tamamlamıştır. Yazılım sürümünüzün destek ömrünü belirlemek için Microsoft Destek Ömrü Web sitesini ziyaret edin. |
| • | ABD ve Kanada'daki müşterilerimiz, Güvenlik Desteği'nden veya 1-866-PCSAFETY numaralı telefondan teknik destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz. Kullanılabilir destek seçenekleri hakkında daha fazla bilgi için, bkz: Microsoft Yardım ve Destek. |
| • | Uluslararası müşterilerimiz, yerel Microsoft temsilcilerinden destek alabilir. Güvenlik güncelleştirmeleriyle ilgili olan destek görüşmelerinden ücret alınmaz. Destek sorunlarıyla ilgili olarak Microsoft'a başvurma konusunda daha fazla bilgi için Uluslararası Destek ve Yardım Web sitesini ziyaret edin. |
Sorumluluğun Kaldırılması
Microsoft Bilgi Bankası'nda sağlanan bilgiler hiçbir garanti olmadan "olduğu gibi" sağlanır. Microsoft, ticari olarak satılabilirlik ve belirli bir amaca uygunluk da dahil olmak üzere doğrudan ya da dolaylı hiçbir garanti vermemektedir. Microsoft Corporation veya tedarikçileri, bu gibi zararlar olabileceği Microsoft Corporation veya tedarikçilerine önceden bildirilmiş olsa dahi, doğrudan, dolaylı, arızi, neticede oluşan, gelir kaybına neden olan ya da özel hiçbir hasar için sorumlu tutulamaz. Bazı eyaletlerde, neticede oluşan ya da kaza sonucu oluşan hasarların kapsam dışında tutulmasına ya da sınırlanmasına izin verilmediği için bu kısıtlamalar uygulanmayabilir.
Düzenlemeler
| • | V1.0 (9 Haziran 2009): Bülten Özeti yayımlandı. |