Lokakuun 2008 tietoturvatiedotteet

Microsoft on eilen 14.10.2008 n. Klo 20.00 julkistanut normaalin kuukausittaisen julkaisuaikataulun mukaisesti yksitoista (11) uutta tietoturvatiedotetta, joista kooste alla. Tietoturvatiedotteissa on korjattu kaikkiaan 20 haavoittuvuutta Windowsissa ja sen eri komponenteissa, Officessa ja Excelissä sekä Host Integration Server -palvelimessa. Englanninkielinen yhteenveto ja varsinaiset tietoturvatiedotteet löytyvät osoitteesta https://www.microsoft.com/technet/security/bulletin/ms08-oct.mspx.

Laitan tähän blogiin tilanpuutteen takia ainoastaan lyhyen koosteen tiedotteista. Jos haluat pidemmän suomenkielisen yhteenvedon sähköpostiisi, laita minulle viesti osoitteeseen kimmo.bergius@microsoft.com (laita viestiin mukaan oma nimesi, organisaatiosi tiedot ja sähköpostiosoitteesi).

Luokitukseltaan kriittiset (Critical) tietoturvatiedotteet:

MS08-057 Haavoittuvuuksia Microsoft Excelissä (956416)

Tiedote koskee seuraavia tuotteita:

- Microsoft Office 2000 (Service Pack 3)

- Microsoft Office XP (Service Pack 3)

- Microsoft Office 2003 (Service Pack 2 ja Service Pack 3)

- Microsoft Office 2007 (alkuperäinen versio ja Service Pack 1)

- Microsoft Excel 2003 Viewer

- Microsoft Excel Viewer

- Microsoft Office 2004 for Mac

- Microsoft Office 2008 for Mac

- Microsoft Office Sharepoint Server 2007 (alkuperäinen versio ja Service Pack 1)

- Microsoft Office Compatibility Pack for Word, Excel and Powerpoint 2007 File Formats (alkuperäinen versio ja Service Pack 1)

- Open XML File Format Converter for Mac

MS08-058 Internet Explorerin kumulatiivinen tietoturvapäivitys (956390)

Tiedote koskee seuraavia tuotteita:

Internet Explorer 5.01 ja Internet Explorer 6:

- Microsoft Windows 2000 (Service Pack 4)

Internet Explorer 6 ja Internet Explorer 7:

- Microsoft Windows XP (Service Pack 2 ja Service Pack 3)

- Microsoft Windows XP Professional x64 Edition (alkuperäinen versio ja Service Pack 2)

- Microsoft Windows Server 2003 (Service Pack 1 ja Service Pack 2

- Microsoft Windows Server 2003 for Itanium-based Systems (Service Pack 1 ja Service Pack 2)

- Microsoft Windows Server 2003 x64 Edition (alkuperäinen versio ja Service Pack 2)

Internet Explorer 7:

- Microsoft Windows Vista (alkuperäinen versio ja Service Pack 1)

- Microsoft Windows Vista x64 Edition (alkuperäinen versio ja Service Pack 1)

- Microsoft Windows Server 2008 (kaikki versiot)

MS08-059 Haavoittuvuus Host Integration Server -palvelimessa (956695)

Tiedote koskee seuraavia tuotteita:

- Microsoft Host Integration Server 2000 Service Pack 2 (Server)

- Microsoft Host Integration Server 2000 Administrator Client

- Microsoft Host Integration Server 2004 (Server)

- Microsoft Host Integration Server 2004 Service Pack 1 (Server)

- Microsoft Host Integration Server 2004 (Client)

- Microsoft Host Integration Server 2004 Service Pack 1 (Client)

- Microsoft Host Integration Server 2006 for 32-bit systems

- Microsoft Host Integration Server 2006 for x64-based systems

MS08-060 Haavoittuvuus Windows 2000:n Active Directory -palvelussa (957280)

Tiedote koskee seuraavia tuotteita:

- Microsoft Windows 2000 (Service Pack 4)

Luokitukseltaan tärkeät (Important) tietoturvatiedotteet:

MS08-061 Haavoittuvuuksia Windowsin Kernelissä (954211)

Tiedote koskee seuraavia tuotteita:

- Microsoft Windows 2000 (Service Pack 4)

- Microsoft Windows XP (Service Pack 2 ja Service Pack 3)

- Microsoft Windows XP Professional x64 Edition (alkuperäinen versio ja Service Pack 2)

- Microsoft Windows Server 2003 (Service Pack 1 ja Service Pack 2)

- Microsoft Windows Server 2003 for Itanium-based Systems (Service Pack 1 ja Service Pack 2)

- Microsoft Windows Server 2003 x64 Edition (alkuperäinen versio ja Service Pack 2)

- Microsoft Windows Vista (alkuperäinen versio ja Service Pack 1)

- Microsoft Windows Vista x64 Edition (alkuperäinen versio ja Service Pack 1)

- Microsoft Windows Server 2008 (kaikki versiot)

MS08-062 Haavoittuvuus Windowsin Internet Printing -palvelussa (953155)

Tiedote koskee seuraavia tuotteita:

- Microsoft Windows 2000 (Service Pack 4)

- Microsoft Windows XP (Service Pack 2 ja Service Pack 3)

- Microsoft Windows XP Professional x64 Edition (alkuperäinen versio ja Service Pack 2)

- Microsoft Windows Server 2003 (Service Pack 1 ja Service Pack 2)

- Microsoft Windows Server 2003 for Itanium-based Systems (Service Pack 1 ja Service Pack 2)

- Microsoft Windows Server 2003 x64 Edition (alkuperäinen versio ja Service Pack 2)

- Microsoft Windows Vista (alkuperäinen versio ja Service Pack 1)

- Microsoft Windows Vista x64 Edition (alkuperäinen versio ja Service Pack 1)

- Microsoft Windows Server 2008 (kaikki versiot)

MS08-063 Haavoittuvuus SMB-protokollatoteutuksessa (957095)

Tiedote koskee seuraavia tuotteita:

- Microsoft Windows 2000 (Service Pack 4)

- Microsoft Windows XP (Service Pack 2 ja Service Pack 3)

- Microsoft Windows XP Professional x64 Edition (alkuperäinen versio ja Service Pack 2)

- Microsoft Windows Server 2003 (Service Pack 1 ja Service Pack 2)

- Microsoft Windows Server 2003 for Itanium-based Systems (Service Pack 1 ja Service Pack 2)

- Microsoft Windows Server 2003 x64 Edition (alkuperäinen versio ja Service Pack 2)

- Microsoft Windows Vista (alkuperäinen versio ja Service Pack 1)

- Microsoft Windows Vista x64 Edition (alkuperäinen versio ja Service Pack 1)

- Microsoft Windows Server 2008 (kaikki versiot)

MS08-064 Haavoittuvuus Windowsin Virtual Address Descriptor -toteutuksessa (956841)

Tiedote koskee seuraavia tuotteita:

- Microsoft Windows XP (Service Pack 2 ja Service Pack 3)

- Microsoft Windows XP Professional x64 Edition (alkuperäinen versio ja Service Pack 2)

- Microsoft Windows Server 2003 (Service Pack 1 ja Service Pack 2)

- Microsoft Windows Server 2003 for Itanium-based Systems (Service Pack 1 ja Service Pack 2)

- Microsoft Windows Server 2003 x64 Edition (alkuperäinen versio ja Service Pack 2)

- Microsoft Windows Vista (alkuperäinen versio ja Service Pack 1)

- Microsoft Windows Vista x64 Edition (alkuperäinen versio ja Service Pack 1)

- Microsoft Windows Server 2008 (kaikki versiot)

MS08-065 Haavoittuvuus Windowsin Message Queuing -palvelussa (951071)

Tiedote koskee seuraavia tuotteita:

- Microsoft Windows 2000 (Service Pack 4)

MS08-066 Haavoittuvuus Windowsin Ancillary Function -ajurissa (956803)

Tiedote koskee seuraavia tuotteita:

- Microsoft Windows XP (Service Pack 2 ja Service Pack 3)

- Microsoft Windows XP Professional x64 Edition (alkuperäinen versio ja Service Pack 2)

- Microsoft Windows Server 2003 (Service Pack 1 ja Service Pack 2)

- Microsoft Windows Server 2003 for Itanium-based Systems (Service Pack 1 ja Service Pack 2)

- Microsoft Windows Server 2003 x64 Edition (alkuperäinen versio ja Service Pack 2)

Luokitukseltaan keskitason (Moderate) tietoturvatiedotteet:

MS08-056 Haavoittuvuus Microsoft Officessa (957699)

Tiedote koskee seuraavia tuotteita:

- Microsoft Office XP (Service Pack 3)