Wednesday, February 11, 2009

Microsoft Security Update for February 2009

แก้ไขล่าสุด: 10 มีนาคม 2552

ซีเคียวริตี้อัพเดทของเดือนกุมภาพันธ์ ถือว่าไม่หนักแต่ก็ไม่เบาสำหรับ Admin เนื่องจากไมโครซอฟท์ออกอัพเดท 4 ตัว โดยเป็นอัพเดทสำหรับแก้ไขจุดบกพร่องของ Internet Explorer จำนวน 1 ตัว แอดมินทุกท่านรวมถึงผู้ใช้ทั่วไปก็อย่าลืมทำการอัพเดทกันนะครับ

ไมโครซอฟต์ซีเคียวริตี้อัพเดทของเดือนกุมภาพันธ์ 2552
เมื่อวันที่ 10 กุมภาพันธ์ 2552 ไมโครซอฟท์ได้ออก "อัพเดทความปลอดภัยของเดือนกุมภาพันธ์ (Microsoft Security Update for February 2009)" จำนวน 4 ตัว โดยมี 2 อัพเดทที่มีความร้ายแรงระดับวิกฤติ (Critical) และ 2 อัพเดทที่มีความร้ายแรงสูง (Important) สำหรับรายละเอียดการอัพเดทและรายชื่อโปรแกรมที่ได้รับผลกระทบ มีดังนี้

อัพเดทที่มีความร้ายแรงระดับวิกฤติ (Critical)
• MS09-002 สำหรับแก้ไขจุดบกพร่องของโปรแกรม Internet Explorer
• MS09-003 สำหรับแก้ไขจุดบกพร่องของโปรแกรม Microsoft Exchange

Microsoft Security Bulletin 1: IE Bulletin
MS09-002: Cumulative Security Update for Internet Explorer (961260)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms09-002.mspx
ผลกระทบ: Remote Code Execution
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Internet Explorer 7 สำหรับ Windows XP Service Pack 2 และ Windows XP Service Pack 3
- Internet Explorer 7 สำหรับ Windows XP Professional x64 Edition และ Windows XP Professional x64 Edition Service Pack 2
- Internet Explorer 7 สำหรับ Windows Server 2003 Service Pack 1 และ Windows Server 2003 Service Pack 2
- Internet Explorer 7 สำหรับ Windows Server 2003 x64 Edition และ Windows Server 2003 x64 Edition Service Pack 2
- Internet Explorer 7 สำหรับ Windows Server 2003 with SP1 สำหรับ Itanium-based Systems และ Windows Server 2003 with SP2 สำหรับ Itanium-based Systems
- Internet Explorer 7 ใน Windows Vista และ Windows Vista Service Pack 1
- Internet Explorer 7 ใน Windows Vista x64 Edition และ Windows Vista x64 Edition Service Pack 1
- Internet Explorer 7 ใน Windows Server 2008 for 32-bit Systems (Windows Server 2008 Server Core installation ไม่ได้รับผลกระทบ)
- Internet Explorer 7 ใน Windows Server 2008 for x64-based Systems (Windows Server 2008 Server Core installation ไม่ได้รับผลกระทบ)
- Internet Explorer 7 ใน Windows Server 2008 สำหรับ Itanium-based Systems

Microsoft Security Bulletin 2: Exchange Bulletin
MS09-003: Vulnerabilities in Microsoft Exchange Could Allow Remote Code Execution (959239)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms09-003.mspx
ผลกระทบ: Remote Code Execution
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Microsoft Exchange 2000 Server Service Pack 3 with the UpdateRollup of August 2004
- Microsoft Exchange Server 2003 Service Pack 2
- Microsoft Exchange Server 2007 Service Pack 1(Includes 32-bit and x64-based editions)

อัพเดทที่มีความร้ายแรงสูง (Important)
• MS09-004 สำหรับแก้ไขจุดบกพร่องของโปรแกรม Microsoft SQL Server
• MS09-005 สำหรับแก้ไขจุดบกพร่องของโปรแกรม Microsoft Visio

Microsoft Security Bulletin 3: SQL Bulletin
MS09-004: Vulnerability in Microsoft SQL Server Could Allow Remote Code Execution (959420)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms09-004.mspx
ผลกระทบ: Remote Code Execution
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Microsoft SQL Server 2000 Desktop Engine (WMSDE) บน Microsoft Windows 2000 Service Pack 4
- Microsoft SQL Server 2000 Desktop Engine (WMSDE) บน Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
- Windows Internal Database (WYukon) Service Pack 2 บน Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
- Microsoft SQL Server 2000 Desktop Engine (WMSDE) บน Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
- Windows Internal Database (WYukon) x64 Edition Service Pack 2 บน Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
- Windows Internal Database (WYukon) Service Pack 2 บน Windows Server 2008 for 32-bit Systems (Windows Server 2008 Server Core installation affected)
- Windows Internal Database (WYukon) x64 Edition Service Pack 2 บน Windows Server 2008 for x64-based Systems (Windows Server 2008 Server Core installation affected)
- GDR update for SQL Server 2000 Service Pack 4
- QFE update for SQL Server 2000 Service Pack 4
- GDR update for SQL Server 2000 Itanium-based Edition Service Pack 4
- QFE update for SQL Server 2000 Itanium-based Edition Service Pack 4
- GDR update for SQL Server 2005 Service Pack 2
- QFE update for SQL Server 2005 Service Pack 2
- GDR update for SQL Server 2005 x64 Edition Service Pack 2
- QFE update for SQL Server 2005 x64 Edition Service Pack 2
- GDR update for SQL Server 2005 with SP2 สำหรับ Itanium-based Systems
- QFE update for SQL Server 2005 with SP2 สำหรับ Itanium-based Systems
- GDR update for Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4
- QFE update for Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Service Pack 4
- GDR update for SQL Server 2005 Express Edition Service Pack 2
- QFE update for SQL Server 2005 Express Edition Service Pack 2
- GDR update for SQL Server 2005 Express Edition with Advanced Services Service Pack 2
- QFE update for SQL Server 2005 Express Edition with Advanced Services Service Pack 2

Microsoft Security Bulletin 4: Visio Bulletin
MS09-005: Vulnerabilities in Microsoft Office Visio Could Allow Remote Code Execution (957634)
อัพเดทลิงค์: http://www.microsoft.com/technet/security/bulletin/ms09-005.mspx
ผลกระทบ: Remote Code Execution
ซอฟต์แวร์ที่ได้รับผลกระทบ:
- Microsoft Office Visio 2002 Service Pack 2
- Microsoft Office Visio 2003 Service Pack 3
- Microsoft Office Visio 2007 Service Pack 1

การอัพเดทระบบ
ผู้ใช้ทั่วไปสามารถทำการอัพเดทจากเว็บไซต์ไมโครซอฟท์อัพเดท (http://update.microsoft.com/) ผ่านทางอินเทอร์เน็ต หรือทำการอัพเดทผ่านทาง WSUS สำหรับผู้ใช้ในองค์กรที่มีการใช้ระบบ Windows Server Update Services (WSUS) ตั้งแต่วันที่ 10 กุมภาพันธ์ 2552 เป็นต้นไป

แหล่งข้อมูลอ้างอิง
• Microsoft Security Bulletin Bulletin Summary for February 2009: http://www.microsoft.com/technet/security/bulletin/ms09-feb.mspx

ลิงค์ที่เกี่ยวข้อง
• Microsoft Technet Security: http://www.microsoft.com/technet/security/default.mspx
• Microsoft Security Center: http://www.microsoft.com/security/default.mspx


Microsoft Security Update for February 2009

© 2009 Thai Windows Administrator, All Rights Reserved.

0 Comment: