Tuesday, September 11, 2007

Microsoft Security Bulletin Summary, September 2007

ไมโครซอฟต์ซีเคียวริตี้อัพเดทของเดือนกันยายน (2550/2007)
เมื่อวันที่ 11 กันยายน 2550 ที่ผ่านมา ไมโครซอฟท์ ได้ออก "อัพเดทความปลอดภัยของเดือนกันยายน" จำนวน 4 ตัว ซึ่งในจำนวนนี้จะมี update ที่มีความร้ายแรงระดับวิกฤต (Critical) จำนวน 1 ตัว มีความร้ายแรงระดับสำคัญ (Importance) จำนวน 3 ตัว มีรายละเอียดของการอัพเดทตามด้านล่าง

วันที่ออกอัพเดท: 11 กันยายน 2550
เวอร์ชันของอัพเดท: 1.0
หมายเลขอัพเดท: ไมโครซอฟท์ได้ออกอัพเดทของเดือนกันยายน จำนวน 4 ตัว คือ โดยมีอัพเดท ที่มีความร้ายแรงระดับวิกฤติ (Critical Severity) จำนวน 1 ตัว มีความร้ายแรงระดับสูง (Important Severity) 3 ตัว ตามรายละเอียดด้านล่าง
- MS07-051 - Critical
- MS07-052 - Important
- MS07-053 - Important
- MS07-054 - Important

หมายเหตุ
1. สรุปการอัพเดทของเดือนกันยายน 2550 นี้ จะออกมาแทน Bulletin Advance notification
http://www.microsoft.com/technet/security/Bulletin/advance.mspx
2. สามารถรับชม webcast ของอัพเดทเดือนสิงหาคม 2550 ได้จากเว็บไซต์ของไมโครซอฟท์ที่
http://www.microsoft.com/technet/security/bulletin/summary.mspx

รายละเอียดการอัพเดทของเดือนกันยายน 2550
รายละเอียดการอัพเดทของเดือนกันยายน 2550 เรียงตามระดับความร้ายแรงจากมากไปหาน้อย (สามารถอ่านรายละเอียดในเวอร์ชันภาษาอังกฤษได้จากเว็บไซต์ของไมโครซอฟท์ที่
http://www.microsoft.com/technet/security/bulletin/MS07-sep.mspx

ความร้ายแรงระดับวิกฤติ (Critical Severity)
อัพเดทที่มีความร้ายแรงระดับวิกฤติ (Critical Severity) จำนวน 1 ตัว ดังนี้

MS07-051 - Vulnerability in Microsoft Agent Could Allow Remote Code Execution (938827)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms07-051.mspx
ซอฟต์แวร์ที่ได้รับผลกระทบ: Microsoft Windows 2000 Service Pack 4
ผลกระทบ: Remote Code Execution


ความร้ายแรงระดับสูง (Important Severity)
อัพเดท ที่มีความร้ายแรงระดับสูง (Important Severity) จำนวน 3 ตัว ดังนี้

MS07-052 - Vulnerability in Crystal Reports for Visual Studio Could Allow Remote Code Execution (941522)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms07-052.mspx

ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Visual Studio.NET 2002 SP1 (KB937057)
- Visual Studio.NET 2003(KB937058)
- Visual Studio.NET 2003 SP1 (KB937059)
- Visual Studio2005 (KB937060)
- Visual Studio2005 Service Pack 1 (KB937061)Windows Server 2003 x86/x64 SP1/SP2, Office 2004 for Mac, Visual Basic 6.0 SP6
ผลกระทบ: Remote Code Execution

MS07-053 - Vulnerability in Windows Services for UNIX Could Allow Elevation of Privilege (939778)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms07-053.mspx
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Windows Services for UNIX 3.0/3.5 on Windows 2000 SP4
- Windows Services for UNIX 3.0/3.5 on Windows XP SP2
- Windows Services for UNIX 3.0/3.5 on Windows Server 2003 SP1/SP2
- Subsystem for UNIX-based Applications on Windows Server 2003 SP1/SP2
- Subsystem for UNIX-based Applications on Windows Server 2003 x64/x64-SP2
- Subsystem for UNIX-based Applications on Windows Vista x32/x64
ผลกระทบ: Elevation of Privilege


MS07-054 - Vulnerability in MSN Messenger and Windows Live Messenger Could Allow Remote Code Execution (942099)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms07-054.mspx

ซอฟต์แวร์ที่ได้รับผลกระทบ: - MSN Messenger 6.2/7.0/7.5, Windows Live Messenger 8.0
ผลกระทบ: Remote Code Execution

การออกอัพเดทและการอัพเดทระบบ
ผู้ใช้ทั่วไปสามารถทำการอัพเดทระบบปฏิบัติการวินโดวส์ ได้จากเว็บไซต์ไมโครซอฟต์อัพเดท (http://update.microsoft.com) ผ่านทางอินเทอร์เน็ต หรือผ่านทาง Windows Server Update Services ขององค์กร

แหล่งอ้างอิง/รายละเอียดเพิ่มเติม
Microsoft Technet Security

ลิงค์ที่เกี่ยวข้อง
Microsoft Technet Security
Microsoft Security Center

Keywords: Security Update SecurityUpdate ซีเคียวริตี้อัพเดท

© 2007 by dtplertkrai. All Rights Reserved

0 Comment: