Security update summary for September 2008 ~ Windows Administrator Blog

ไมโครซอฟต์ซีเคียวริตี้อัพเดทของเดือนกันยายน 2551
เมื่อ วันที่ 9 กันยายน 2551 ที่ผ่านมา ไมโครซอฟท์ได้ออก "การอัพเดทความปลอดภัยของเดือนกันยายน (Microsoft Security Update for September 2008)" โดยซีเคียวริตี้อัพเดทจำนวน 4 ตัว ซึ่งทั้งหมดมีความร้ายแรงระดับวิกฤติ (Critical) สำหรับรายละเอียดการอัพเดท และรายชื่อโปรแกรมต่างๆ ที่ได้รับผลกระทบ มีรายละเอียดตามด้านล่าง

อัพเดทที่มีความร้ายแรงระดับวิกฤติ
• MS08-052 - เกี่ยวกับช่องโหว่ความปลอดภัยของ Microsoft Windows
• MS08-053 - เกี่ยวกับช่องโหว่ความปลอดภัยของ Windows Media Encoder
• MS08-054 - เกี่ยวกับช่องโหว่ความปลอดภัยของ Windows Media Player
• MS08-055 - เกี่ยวกับช่องโหว่ความปลอดภัยของ Microsoft Office

การอัพเดทที่มีความร้ายแรงระดับวิกฤติ
การอัพเดทที่มีความร้ายแรงระดับวิกฤติ จำนวน 4 ตัว ได้แก่

MS08-054: Vulnerability in Windows Media Player Could Allow Remote Code Execution (954154)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms08-054.mspx
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Windows Media Player 11 บน Windows XP Service Pack 2 และ Windows XP Service Pack 3
- Windows Media Player 11 บน Windows XP Professional x64 Edition และ Windows XP Professional x64 Edition Service Pack 2
- Windows Media Player 11 บน Windows Vista และ Windows Vista Service Pack 1
- Windows Media Player 11 บน Windows Vista x64 Edition และ Windows Vista x64 Edition Service Pack 1
- Windows Media Player 11 บน Windows Server 2008 สำหรับ 32-bit Systems (Windows Server 2008 Server Core installation ไม่ได้รับผลกระทบ)
- Windows Media Player 11 บน Windows Server 2008 สำหรับ x64-based Systems (Windows Server 2008 Server Core installation ไม่ได้รับผลกระทบ)
ผลกระทบ: Remote Code Execution

MS08-052: Vulnerabilities in GDI+ Could Allow Remote Code Execution (954593)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms08-052.mspx
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Microsoft Internet Explorer 6 บน Windows 2000 Service Pack 4
- Microsoft .NET Framework 1.0 Service Pack 3 บน Windows 2000 Service Pack 4
- Microsoft .NET Framework 1.1 Service Pack 1 บน Windows 2000 Service Pack 4
- Microsoft .NET Framework 2.0 บน Windows 2000 Service Pack 4
- Microsoft .NET Framework 2.0 Service Pack 1 บน Windows 2000 Service Pack 4
- Windows XP Service Pack 2 และ Windows XP Service Pack 3
- Windows XP Professional x64 Edition และ Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 1 และ Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition และ Windows 2003 Server x64 Edition Service Pack 2
- Windows Server 2003 with SP1 สำหรับ Itanium-based Systems และ Windows Server 2003 with SP2 สำหรับ Itanium based Systems
- Windows Vista และ Windows Vista Service Pack 1
- Windows Vista x64 Edition และ Windows Vista x64 Edition Service Pack 1
- Windows Server 2008 สำหรับ 32-bit Systems (Windows Server 2008 Server Core installation ไม่ได้รับผลกระทบ)
- Windows Server 2008 สำหรับ x64-based Systems (Windows Server 2008 Server Core installation ไม่ได้รับผลกระทบ)
- Windows Server 2008 สำหรับ Itanium-based Systems
- Microsoft Office XP Service Pack 3
- Microsoft Office 2003 Service Pack 2
- 2007 Microsoft Office System
- Microsoft Visio 2002 Service Pack 2
- Microsoft Office PowerPoint Viewer 2003
- Microsoft Works 8
- Microsoft Digital image Suite 2006
- QFE update for SQL 2000 Reporting Services Service Pack 2 เมื่อติดตั้งบน Windows 2000 Service Pack 4
- GDR update สำหรับ SQL Server 2005 Service Pack 2
- QFE update สำหรับ SQL Server 2005 Service Pack 2
- GDR update สำหรับ SQL Server 2005 x64 Edition Service Pack 2
- QFE update สำหรับ SQL Server 2005 x64 Edition Service Pack 2
- GDR update สำหรับ SQL Server 2005 สำหรับ Itanium-based Systems Service Pack 2
- QFE update สำหรับ SQL Server 2005 สำหรับ Itanium-based Systems Service Pack 2
- Microsoft Visual Studio .NET 2002 Service Pack 1
- Microsoft Visual Studio .NET 2003 Service Pack 1
- Microsoft Visual Studio 2005 Service Pack 1
- Microsoft Visual Studio 2008
- Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package เมื่อติดตั้งบน Windows 2000 Service Pack 4
- Microsoft Report Viewer 2008 Redistributable Package เมื่อติดตั้งบน Windows 2000 Service Pack 4
- Microsoft Visual FoxPro 8.0 Service Pack 1 เมื่อติดตั้งบน Windows 2000 Service Pack 4
- Microsoft Visual FoxPro 9.0 Service Pack 1 เมื่อติดตั้งบน Windows 2000 Service Pack 4
- Microsoft Visual FoxPro 9.0 Service Pack 2 เมื่อติดตั้งบน Windows 2000 Service Pack 4
- Microsoft Platform SDK Redistributable: GDI+
- Microsoft Forefront Client Security 1.0 เมื่อติดตั้งบน Windows 2000 Service Pack 4
ผลกระทบ: Remote Code Execution

MS08-053: Vulnerability in Windows Media Encoder 9 Could Allow Remote Code Execution (954156)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms08-053.mspx
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Windows Media Encoder 9 Series บน Windows 2000 Service Pack 4
- Windows Media Encoder 9 Series บน Windows XP Service Pack 2 และ Windows XP Service Pack 3
- Windows Media Encoder 9 Series บน Windows XP Professional x64 Edition และ Windows XP Professional x64 Edition Service Pack 2
- Windows Media Encoder 9 Series x64 Edition บน Windows XP Professional x64 Edition และ Windows XP Professional x64 Edition Service Pack 2
- Windows Media Encoder 9 Series บน Windows Server 2003 Service Pack 1 และ Windows Server 2003 Service Pack 2
- Windows Media Encoder 9 Series บน Windows Server 2003 x64 Edition และ Windows Server 2003 x64 Edition Service Pack 2
- Windows Media Encoder 9 Series x64 Edition บน Windows Server 2003 x64 Edition และ Windows Server 2003 x64 Edition Service Pack 2
- Windows Media Encoder 9 Series บน Windows Vista และ Windows Vista Service Pack 1
- Windows Media Encoder 9 Series บน Windows Vista x64 Edition และ Windows Vista x64 Edition Service Pack 1
- Windows Media Encoder 9 Series x64 Edition บน Windows Vista x64 Edition และ Windows Vista x64 Edition Service Pack 1
- Windows Media Encoder 9 Series บน Windows Server 2008 สำหรับ 32-bit Systems (Windows Server 2008 Server Core installation ไม่ได้รับผลกระทบ)
- Windows Media Encoder 9 Series บน Windows Server 2008 สำหรับ x64-based Systems (Windows Server 2008 Server Core installation ไม่ได้รับผลกระทบ)
- Windows Media Encoder 9 Series x64 Edition บน Windows Server 2008 สำหรับ x64-based Systems (Windows Server 2008 Server Core installation ไม่ได้รับผลกระทบ)
ผลกระทบ: Remote Code Execution

MS08-055: Vulnerability in Microsoft Office Could Allow Remote Code Execution (955047)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms08-055.mspx
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Microsoft Office XP Service Pack 3
- Microsoft Office 2003 Service Pack 2
- Microsoft Office 2003 Service Pack 3
- 2007 Microsoft Office System
- 2007 Microsoft Office System Service Pack 1
- Microsoft Office OneNote 2007
- Microsoft Office OneNote 2007 Service Pack 1
ผลกระทบ: Remote Code Execution

การออกอัพเดทและการอัพเดทระบบ
ผู้ใช้ทั่วไปสามารถทำการอัพเดทจากเว็บไซต์ไมโครซอฟท์อัพเดท (http://windowsupdate.microsoft.com) ผ่านทางอินเทอร์เน็ต หรือทำการอัพเดทผ่านทาง WSUS สำหรับผู้ใช้ในองค์กรที่มีการใช้ระบบ Windows Server Update Services (WSUS) ตั้งแต่วันที่ 9 กันยายน 2551 เป็นต้นไป

ที่มา/แหล่งอ้างอิง/รายละเอียดเพิ่มเติม
• สามารถอ่านรายละเอียดเพิ่มเติมได้ที่เว็บไซต์ Microsoft Technet Security (http://www.microsoft.com/technet/security/default.mspx)

ลิงค์ที่เกี่ยวข้อง
• Microsoft Security Bulletin Summary for August 2008 (http://www.microsoft.com/technet/security/bulletin/ms08-Aug.mspx)
• Microsoft Technet Security (http://www.microsoft.com/technet/security/default.mspx)
• Microsoft Security Center (http://www.microsoft.com/security/default.mspx)