Руководство по определению наличия и развертыванию группы обновлений безопасности, выпущенных в июне 2006 г.

Переводы статьи Переводы статьи
Код статьи: 920351 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В рамках усилий, направленных на предоставление средств обнаружения и рекомендаций по развертыванию обновлений безопасности, корпорация Майкрософт разрабатывает это руководство для всех обновлений, выпускаемых центром безопасности Майкрософт (Microsoft Security Response Center, MSRC). Содержащиеся в руководстве рекомендации разработаны на основе ситуаций, которые могут иметь место в различных операционных средах корпорации Майкрософт. В данном руководстве содержится информация по использованию таких средств, как Microsoft Windows Update, Microsoft Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS), Extended Security Update Inventory Tool и Enterprise Scan Tool (EST).

Введение

В данной статье содержатся инструкции по определению наличия и развертыванию группы обновлений безопасности, выпущенных 13 июня 2006 г.

Дополнительная информация

Определение наличия и развертывание

Среды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью веб-узлов Windows Update, Microsoft Update и Office Update

Все обновления безопасности, выпущенные 13 июня 2006 г., можно загрузить со следующих веб-узлов. Также приводятся продукты, которые поддерживаются определенным веб-узлом.
  • Microsoft Windows Update
    http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=ru
    • Microsoft Windows 2000, Windows XP и Windows Server 2003
      • Обновление безопасности 918547 (бюллетень по безопасности MS06-026)
        Windows Update не поддерживает ни одного компонента этого обновления безопасности. Данное обновление безопасности предназначено для Microsoft Windows 98, второго издания Windows 98 и Windows Millennium Edition. Для обновления этих операционных систем может использоваться более ранняя версия Windows Update.
      • Обновление безопасности 917336 (бюллетень по безопасности MS06-027)
        Windows Update не поддерживает ни одного компонента этого обновления безопасности.
      • Обновление безопасности 916768 (бюллетень по безопасности MS05-028)
        Windows Update не поддерживает ни одного компонента этого обновления безопасности.
      • Обновление безопасности 912442 (бюллетень по безопасности MS06-029)
        Windows Update не поддерживает ни одного компонента этого обновления безопасности.
  • Microsoft Update
    http://update.microsoft.com/microsoftupdate/v6/muoptdefault.aspx?ln=ru&returnurl=http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru-ru
    • Windows 2000, Windows XP и Windows Server 2003
    • Microsoft Office 2002, Office XP и Office 2003
    • Microsoft Exchange 2000 и Exchange 2003
    • Microsoft Internet Security and Acceleration Server 2004
    • Microsoft SQL Server
      • Обновление безопасности 918547 (бюллетень по безопасности MS06-026)
        Microsoft Update не поддерживает ни одного компонента этого обновления безопасности. Данное обновление безопасности предназначено для Windows 98, второго издания Windows 98 и Windows Millennium Edition. Для обновления этих операционных систем может использоваться более ранняя версия Windows Update.
      • Обновление безопасности 917336 (бюллетень по безопасности MS06-027)
        Microsoft Update не поддерживает компонент для Microsoft Word 2000 с пакетом обновления 3 (SP3) в составе данного обновления безопасности.
      • Обновление безопасности 916768 (бюллетень по безопасности MS06-028)
        Microsoft Update не поддерживает компонент для Microsoft PowerPoint 2000 в составе данного обновления безопасности.
  • Microsoft Office Update
    http://office.microsoft.com/ru-ru/officeupdate/default.aspx
    • Microsoft Office 2000, Office 2002, Office XP и Office 2003
  • Mactopia
    http://www.microsoft.com/mac
    • Microsoft Office 2001 для Mac
    • Microsoft Office v. X для Mac
    • Microsoft Office 2004 для Mac
Примечание Не все обновления доступны на указанных выше веб-узлах.

Среды, в которых используется MBSA версий 1.2.1 и MBSA 2.0 для поиска обновлений безопасности

При помощи средства Microsoft Baseline Security Analyzer (MBSA) 1.2.1 со встроенной версией средства Office Detection Tool (ODT) или MBSA 2.0 можно обнаружить большинство обновлений безопасности, выпущенных 13 июня 2006 г. Для получения дополнительных сведений ознакомьтесь со следующими обновлениями безопасности.

Примечание. Средство ODT в составе MBSA 1.2.1 выполняет только проверку локального компьютера.

Примечание. MBSA 1.2.1 не поддерживает 64-разрядные выпуски Windows или системы Windows для компьютеров на базе процессоров Itanium.
  • Обновление безопасности 917344 (бюллетень по безопасности MS06-023)
    MBSA 1.2.1 не поддерживает ни одного компонента этого обновления безопасности. Средство Enterprise Scan Tool, выпущенное в июне 2006 г., поддерживает этот компонент обновления безопасности.
  • Обновление безопасности 917734 (бюллетень по безопасности MS06-024)
    MBSA 1.2.1 не поддерживает компонент для проигрывателя Windows Media 10 в составе этого обновления безопасности. Средство Enterprise Scan Tool, выпущенное в июне 2006 г., поддерживает этот компонент обновления безопасности.
  • Обновление безопасности 918547 (бюллетень по безопасности MS06-026)
    MBSA версий 1.2.1 и 2.0 не поддерживает ни одного компонента этого обновления безопасности. Данное обновление безопасности предназначено только для Windows 98, второго издания Windows 98 и Windows Millennium Edition.
  • Обновление безопасности 917336 (бюллетень по безопасности MS06-027)
    MBSA 2.0 не поддерживает компонент для Word 2000 с пакетом обновления 3 (SP3) в составе этого обновления безопасности.
  • Обновление безопасности 916768 (бюллетень по безопасности MS06-028)
    MBSA 2.0 не поддерживает компонент для PowerPoint 2000 в составе этого обновления безопасности.
Дополнительные сведения о получении средства Enterprise Scan Tool (EST) приведены в следующей статье базы знаний Майкрософт:
894193 Получение и использование средства Enterprise Scan Tool

Среды, в которых для поиска и развертывания обновлений безопасности используются службы обновления программного обеспечения (SUS) или Windows Server Update Services (WSUS)

Службы SUS и WSUS позволяют определить наличие и развернуть большинство обновлений безопасности, выпущенных 13 июня 2006 г. Для получения дополнительных сведений ознакомьтесь со следующими обновлениями безопасности:
  • Обновление безопасности 918547 (бюллетень по безопасности MS06-026)
    Службы SUS и WSUS не поддерживают ни одного компонента этого обновления безопасности. Данное обновление безопасности предназначено только для Windows 98, второго издания Windows 98 и Windows Millennium Edition.
  • Обновление безопасности 917336 (бюллетень по безопасности MS06-027)
    SUS не поддерживают ни одного компонента этого обновления безопасности. WSUS не поддерживают компонент для Word 2000 с пакетом обновления 3 (SP3) в составе этого обновления безопасности.
  • Обновление безопасности 916768 (бюллетень по безопасности MS06-028)
    SUS не поддерживают ни одного компонента этого обновления безопасности. WSUS не поддерживают компонент для PowerPoint 2000 в составе этого обновления безопасности.

Среды, в которых определение наличия и развертывание обновлений безопасности осуществляется с помощью SMS 2.0 вместе со средством Security Update Inventory Tool (SUIT) или с помощью SMS 2003 вместе со средством Inventory Tool for Microsoft Updates (ITMU)

Если для поиска и развертывания обновлений используется SMS 2.0 вместе с SUIT или SMS 2003 вместе с ITMU, можно обнаружить и развернуть большинство обновлений безопасности, выпущенных 13 июня 2006 г. За дополнительными сведениями обратитесь к следующим обновлениям безопасности.
  • Обновление безопасности 918547 (бюллетень по безопасности MS06-026)
    SMS 2.0 и SMS 2003 не поддерживают ни одного компонента этого обновления безопасности. Данное обновление безопасности предназначено только для Windows 98, второго издания Windows 98 и Windows Millennium Edition.
  • Обновление безопасности 917336 (бюллетень по безопасности MS06-027)
    SMS 2003 вместе со средством ITMU не поддерживает компонент для Word 2000 с пакетом обновления 3 (SP3) в составе этого обновления.
  • Обновление безопасности 916768 (бюллетень по безопасности MS06-028)
    SMS 2003 вместе со средством ITMU не поддерживает компонент для PowerPoint 2000 в составе этого обновления.
Некоторые обновления безопасности обнаруживаются сервером SMS 2.0 со средством SUIT только при использовании последней версии накопительного средства Extended Security Update Inventory Tool, которое можно получить на веб-узле Майкрософт по адресу:
http://www.microsoft.com/downloads/details.aspx?FamilyId=2C93DA1D-48A0-4E5C-991F-87E08954F61B

Сводная таблица возможностей по обнаружению и развертыванию

В следующей таблице показаны возможности различных средств по обнаружению и развертыванию новых обновлений безопасности.
Свернуть эту таблицуРазвернуть эту таблицу
Обновление безопасностиБюллетеньКомпонентВеб-узел Office UpdateВеб-узел Windows UpdateВеб-узел Microsoft UpdateСредства MBSA версии 1.2 и Office Detection ToolMBSA 2.0SUSWSUSОтдельное средство Enterprise Scan ToolСредство SMS Security Update Inventory ToolСредство SMS Inventory Tool для Microsoft Updates
Обнаружение и установкаОбнаружение и установкаОбнаружение и установкаТолько обнаружениеТолько обнаружениеОбнаружение и установкаОбнаружение и установкаТолько обнаружениеОбнаружение и установкаОбнаружение и установка
916281MS06-021Internet ExplorerНеприменимоДаДаДаДаДаДаНеприменимоДаДа
918439MS06-022ART-файлОтсутствуетДаДаДаДаДаДаНеприменимоДаДа
917344MS06-023JScriptНеприменимоДаДаНетДаДаДаДаДаДа
917734MS06-024Проигрыватель MediaНеприменимоДаДаЧастично. См. раздел «MBSA» данной статьи.ДаДаДаДаДаДа
911280MS06-025Служба маршрутизации и удаленного доступаНеприменимоДаДаДаДаДаДаНеприменимоДаДа
918547MS06-026GDIНеприменимоНеприменимоНеприменимоНеприменимоНеприменимоНеприменимоНеприменимоНеприменимоНеприменимоНеприменимо
917336MS06-027WordДаНеприменимоЧастично. См. раздел «Microsoft Update» данной статьи.Да. Только локальная проверка.Частично. См. раздел «MBSA» данной статьи.НеприменимоЧастично. См. раздел «WSUS» данной статьи.НеприменимоДаЧастично. См. раздел «SMS» данной статьи.
916768MS06-028PowerPointДаНеприменимоЧастично. См. раздел «Microsoft Update» данной статьи.Да. Только локальная проверка.ДаНеприменимоЧастично. См. раздел «WSUS» данной статьи.НеприменимоДаЧастично. См. раздел «SMS» данной статьи.
912442MS06-029OWAНеприменимоНеприменимоДаДаДаНеприменимоДаНеприменимоДаДа
914389MS06-030SMBНеприменимоДаДаДаДаДаДаНеприменимоДаДа
917736MS06-031RPCНеприменимоДаДаДаДаДаДаНеприменимоДаДа
917953MS06-032TCP/IPНеприменимоДаДаДаДаДаДаНеприменимоДаДа

Повторно выпущенные обновления безопасности

Обновление безопасности 914798 (бюллетень по безопасности MS06-011) было выпущено повторно. Для получения дополнительных сведений см. следующий бюллетень по безопасности:
http://www.microsoft.com/rus/technet/security/bulletin/ms06-011.mspx
С марта 2006 г. информация по обнаружению и развертыванию данного обновления не изменялась, поскольку оно было выпущено повторно. Для получения дополнительных сведений см. следующую статью базы знаний Майкрософт:
916557 Руководство по определению наличия и развертыванию группы обновлений безопасности, выпущенных в марте 2006 г.

Вопросы и ответы

Вопрос 1. Что делает корпорация Майкрософт, чтобы обеспечить клиентов инструкциями по установке этих обновлений?

Ответ 1. Майкрософт рекомендует системным администраторам принять участие в ежемесячной веб-конференции, посвященной обновлениям безопасности. Веб-конференция, посвященная данному обновлению безопасности, состоится 14 июня 2006 г. в 11:00 по тихоокеанскому времени. Чтобы зарегистрироваться для участия, посетите веб-узел Майкрософт по адресу:
http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032297371
Вопрос 2. Является ли средство Enterprise Scan Scan Tool накопительным (подобно средству Extended Security Update Inventory Tool для сервера SMS)?

Ответ 2. Нет, средство Enterprise Scan Tool не является накопительным. Корпорация Майкрософт не планирует выпускать накопительную версию данного средства.

Вопрос 3. Можно ли определить необходимость установки обновлений с помощью средства Microsoft Baseline Security Analyzer (MBSA)?

Ответ 3. Да, средство MBSA версий 1.2.1 и 2.0 можно использовать для определения необходимости установки перечисленных ниже обновлений безопасности, выпущенных 13 июня 2006 г., за исключением отдельно оговоренных случаев.
Свернуть эту таблицуРазвернуть эту таблицу
Номер статьи базы знаний МайкрософтНомер бюллетеняКомпонентПримечание по обнаружению
917344MS06-023JscriptСм. раздел «MBSA» данной статьи.
917734MS06-024Проигрыватель MediaСм. раздел «MBSA» данной статьи.
918547MS06-026GDIСм. раздел «MBSA» данной статьи.
917336MS06-027WordСм. раздел «MBSA» данной статьи.
916768MS06-028PowerPointСм. раздел «MBSA» данной статьи.
Для получения дополнительных сведений о программах, которые в настоящее время нельзя обнаружить с помощью средства MBSA, см. следующие статьи базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
895660 Средство Microsoft Baseline Security Analyzer (MBSA) версии 2.0 (Эта ссылка может указывать на содержимое полностью или частично на английском языке)
Вопрос 4. Для каких обновлений безопасности необходимо средство Enterprise Scan Tool вместе с MBSA, чтобы обнаружить уязвимые системы в сети?

Ответ 4. Для получения сведений о том, для каких обновлений безопасности необходимо средство Enterprise Scan Tool вместе с MBSA, чтобы обнаружить уязвимые системы в сети, см. следующую таблицу.
Свернуть эту таблицуРазвернуть эту таблицу
Номер статьи базы знаний МайкрософтНомер бюллетеняКомпонент
917344MS06-023Jscript
917734MS06-024Проигрыватель Media
Если на компьютере установлено приложение, указанное в разделе «Affected software» упомянутого в соответствующей статье бюллетеня по безопасности, то, возможно, необходимость установки соответствующего обновления безопасности придется определять вручную. Для получения дополнительных сведений о средстве MBSA посетите веб-узел корпорации Майкрософт по адресу:
http://go.microsoft.com/fwlink/?LinkId=21134
Вопрос 5. Можно ли определить необходимость установки обновлений с помощью сервера Systems Management Server (SMS)?

Ответ 5. Да. Сервер SMS помогает искать и устанавливать эти обновления безопасности. Серверы SMS 2.0 и SMS 2003 со средством Software Updates Inventory Tool для поиска обновлений используют технологию MBSA 1.2.1. Поэтому серверы SMS 2.0 и SMS 2003 со средством Software Updates Inventory Tool имеют схожие ограничения со службой MBSA 1.2.1. Для получения дополнительных сведений о сервере SMS посетите веб-узел Майкрософт по адресу:
http://go.microsoft.com/fwlink/?LinkId=21158
Определение всех рассмотренных обновлений безопасности для операционных систем Microsoft Windows и других уязвимых продуктов Майкрософт осуществляется с помощью средств Security Update Inventory Tool и Extended Security Update Inventory Tool. Для получения дополнительных сведений об ограничениях для средства Security Update Inventory Tool см. следующую статью базы знаний Майкрософт:
306460 Средство Microsoft Baseline Security Analyzer (MBSA) возвращает ссылку на дополнительные сведения для некоторых обновлений
Серверы SMS 2.0 и SMS 2003 со средством Software Updates Inventory Tool также используют средство Microsoft Office Inventory Tool для поиска требуемых обновлений безопасности для программ Microsoft Office, например Microsoft Word.

Пользователи SMS 2003 могут также использовать средство ITMU с целью обнаружения и развертывания обновлений безопасности. Это средство использует технологию Microsoft Update. Для получения дополнительных сведений о средстве ITMU посетите веб-узел Майкрософт по адресу:
http://www.microsoft.com/smserver/downloads/2003/tools/msupdates.mspx

Свойства

Код статьи: 920351 - Последний отзыв: 3 декабря 2007 г. - Revision: 2.4
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003 Service Pack 1 на следующих платформах
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2 на следующих платформах
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Service Pack 1 на следующих платформах
    • Microsoft Windows XP Professional
    • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows 2000 Service Pack 4 на следующих платформах
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Datacenter Server
    • Операционная система Microsoft Windows 2000 Professional
    • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Small Business Server 2000 Standard Edition
  • Microsoft Office Standard Edition 2003
  • Microsoft Office XP Standard Edition
  • Microsoft Office 2000 Standard Edition
  • Microsoft Office 2004 for Mac Standard Edition
  • Microsoft Office X for Mac Standard Edition
  • Microsoft Office 2001 for Mac
Ключевые слова: 
kbinfo kbsecvulnerability kbsecurity kbsecbulletin kbpubtypekc kbmsccsearch KB920351

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com