Lokakuun 2007 tietoturvatiedotteet
Microsoft on eilen 9.10.2007 n. Klo 20.00 julkistanut normaalin kuukausittaisen julkaisuaikataulun mukaisesti kuusi (6) uutta tietoturvatiedotetta, joista kooste alla. Tietoturvatiedotteissa on korjattu kaikkiaan 9 haavoittuvuutta Windowsissa ja sen eri komponenteissa sekä Internet Explorer-, Outlook Express- ja Windows Mail-, Office- ja Sharepoint-ohjelmistoissa. Englanninkielinen yhteenveto ja varsinaiset tietoturvatiedotteet löytyvät osoitteesta https://www.microsoft.com/technet/security/bulletin/ms07-oct.mspx.
Samassa yhteydessä on julkistettu myös päivitys vuonna 2005 julkaistuun ASP-NET-komponenttia koskevaan tietoturvatiedotteeseen MS05-004. Päivityksessä Windows Server 2003- (Service Pack 2) ja Windows Vista -käyttöjärjestelmä on lisätty haavoittuvuuden sisältämien käyttöjärjestelmien joukkoon. Lisätietoja löytyy osoitteesta https://www.microsoft.com/technet/security/Bulletin/MS05-004.
Luokitukseltaan kriittiset (Critical) tietoturvatiedotteet:
MS07-055 Haavoittuvuus Kodak Image Viewer -komponentissa (923810)
- Tiedote koskee Windows 2000-, Windows XP- ja Windows Server 2003 –käyttöjärjestelmällä varustettuja järjestelmiä. Huomautus: Windows XP- ja Windows Server 2003 –käyttöjärjestelmällä varustetut järjestelmät sisältävät haavoittuvuuden ainoastaan, jos järjestelmä on päivitetty Windows 2000 –käyttöjärjestelmästä.
MS07-056 Haavoittuvuus Outlook Express- ja Windows Mail -sovelluksissa (941202)
- Tiedote koskee Outlook Express- ja Windows Mail –sovelluksia Windows 2000-, Windows XP-, Windows Server 2003 – ja Windows Vista –käyttöjärjestelmällä varustetuissa järjestelmissä.
MS07-057 Internet Explorerin kumulatiivinen tietoturvapäivitys (939653)
- Tiedote koskee Internet Explorer –selainta Windows 2000-, Windows XP-, Windows Server 2003 – ja Windows Vista –käyttöjärjestelmällä varustetuissa järjestelmissä.
MS07-060 Haavoittuvuus Word-tekstinkäsittelysovelluksessa (942695)
- Tiedote koskee Word-tekstinkäsittelyohjelmiston versioita 2000 (Office 2000) ja 2002 (Office XP) sekä Office 2004 for Mac -ohjelmistoa.
Luokitukseltaan tärkeät (Important) tietoturvatiedotteet:
MS07-058 Haavoittuvuus Windowsin RPC-rajapinnassa (933729)
- Tiedote koskee Windows 2000-, Windows XP-, Windows Server 2003- ja Windows Vista –käyttöjärjestelmällä varustettuja järjestelmiä.
MS07-059 Haavoittuvuus Windows Sharepoint -palvelussa ja Office Sharepoint -ohjelmistossa (942017)
- Tiedote koskee Office Sharepoint Server -ohjelmiston versiota 2007.
Tietoja Microsoftin tietoturvatiedotteisiin liittyvästä tiedottamisesta löytyy osoitteesta https://www.microsoft.com/finland/security/secbulletins/default.mspx. Yleisiä huomioita tietoturvatiedotteista löytyy osoitteesta https://www.microsoft.com/finland/security/secbulletins/bulletins.mspx. Ajankohtaista tietoa löytyy myös Suomen Microsoftin tietoturvablogista osoitteessa https://blogs.technet.com/tietoturvan_weblogi/.