版本： 1.0
本公告摘要列出了 2009 年 12 月发布的安全公告。
对于 2009 年 12 月发布的安全公告，本公告摘要替代 2009 年 12 月 3 日最初发布的公告预先通知。有关公告预先通知服务的详细信息，请参阅 Microsoft 安全公告预先通知。
有关在 Microsoft 安全公告发布时如何收到自动通知的信息，请访问 Microsoft 技术安全通知。
Microsoft 将在 2009 年 12 月 9 日上午 11 点（美国和加拿大太平洋时间）进行网络广播，以解答客户关于这些公告的疑问。 立即注册申请收听 12 月份安全公告网络广播。 此日期之后，此网络广播按需提供。 有关详细信息，请参阅 Microsoft 安全公告摘要和网络广播。
Microsoft 还会提供相关信息，帮助客户对每月安全更新和与每月安全更新同日发布的任何高优先级非安全更新进行优先排序。 请参阅其他信息部分。
公告信息
 |
摘要 |
|
利用指数 |
|
受影响的软件和下载位置 |
下表按主要软件类别和严重性的排序列出了公告。
如何使用这些表？
通过这些表可了解可能需要安装的安全更新。 您应该查看列出的每个软件程序或组件，了解是否需要安装任何安全更新。 如果某个软件程序或者组件被列出，则可用的软件更新会被加上超链接，软件更新的严重等级也会被列出。
注意 您可能必须为单个漏洞安装几个安全更新。 查看列出的每个公告标识符的整列，核实必须安装的更新（基于系统上已安装的程序或组件）。
|
Windows 操作系统和组件 |
|
Microsoft Office 套件和软件 |
|
检测和部署工具及指导 |
其他信息
Microsoft Windows 恶意软件删除工具
MU、WU 和 WSUS 上的非安全、高优先级更新
有关 Windows Update 和 Microsoft Update 上非安全发布的信息，请参阅：
| • | Microsoft 知识库文章 894199： Software Update Services 和 Windows Server Update Services 的内容更改说明。 包括所有 Windows 内容。 |
| • | 过去几个月关于 Windows Server Update Services 的更新。 显示除 Microsoft Windows 之外的 Microsoft 产品的所有新的、修订的和重新发布的更新。 |
Microsoft Active Protections Program (MAPP)
安全策略和社区
更新管理策略
更新管理安全指导提供 Microsoft 关于应用安全更新的最佳方案建议的其他信息。
获取其他安全更新
可从以下位置获得针对其他安全问题的更新：
| • | Microsoft 下载中心提供了安全更新。 通过输入关键字“安全更新”可以非常方便地找到些更新。 |
| • | Microsoft Update 提供了消费者平台的更新。 |
| • | 您可以从 Microsoft 下载中心的“安全和关键发布 ISO CD 映像文件”获得本月 Windows Update 上提供的安全更新。 有关详细信息，请参阅 Microsoft 知识库文章 913086。 |
IT 专业人员安全区域社区
了解如何提高安全性和优化 IT 基础结构，并在 IT 专业人员安全社区中就安全主题与其他 IT 专业人员展开讨论。
鸣谢
| • | Verisign iDefense Labs 的 Ryan Smith 报告了 MS09-072 中描述的问题 |
| • | eshu.co.uk 的 Sam Thomas 与 TippingPoint 和 Zero Day Initiative 合作报告了 MS09-072 中描述的问题 |
| • | team509 与 Verisign iDefense Labs 合作报告了 MS09-072 中描述的问题 |
| • | 一名匿名研究人员与 TippingPoint 和 Zero Day Initiative 一起报告了 MS09-072 中描述的问题 |
| • | 一名匿名研究人员与 TippingPoint 和 Zero Day Initiative 一起报告了 MS09-072 中描述的另一个问题 |
| • | VeriSign iDefense Labs 的 Sean Larsson 和 Jun Mao 报告了 MS09-073 中描述的问题 |
| • | Fortinet’s FortiGuard Labs 的 Bing Liu 报告了 MS09-074 中描述的问题 |
支持
| • | 已对列出的受影响的软件进行测试，以确定受到影响的版本。 其他版本的支持生命周期已结束。 要确定软件版本的技术支持生命周期，请访问 Microsoft 技术支持生命周期。 |
| • | 美国和加拿大的客户可以通过安全支持或 1-866-PCSAFETY 获得技术支持。 与安全更新有关的电话支持服务是免费的。 有关可用支持选项的详细信息，请参阅 Microsoft 帮助和支持网站。 |
| • | 其他国家（或地区）的用户可从当地的 Microsoft 分公司获得支持。 与安全更新有关的支持服务不收取任何费用。 有关如何就支持问题与 Microsoft 联系方面的详细信息，请访问国际帮助和支持。 |
免责声明
修订版本
| • | V1.0（2009 年 12 月 8 日）： 已发布公告摘要。 |