Marraskuun 2009 tietoturvatiedotteet

Microsoft on eilen 10.11.2009 n. Klo 20.00 julkistanut normaalin kuukausittaisen julkaisuaikataulun mukaisesti kuusi (6) uutta tietoturvatiedotetta, joista kooste alla. Tietoturvatiedotteessa on korjattu kaikkiaan viisitoista (15) haavoittuvuutta Windowsissa ja sen eri komponenteissa sekä Excel- ja Word-sovelluksessa. Tiedotteista kolme on luokitukseltaan kriittisiä ja kolme luokitukseltaan tärkeitä. Englanninkielinen yhteenveto ja varsinaiset tietoturvatiedotteet löytyvät osoitteesta https://www.microsoft.com/technet/security/bulletin/ms09-nov.mspx.

Laitan tähän blogiin tilanpuutteen takia ainoastaan lyhyen koosteen tiedotteista. Jos haluat pidemmän suomenkielisen yhteenvedon sähköpostiisi, laita minulle viesti osoitteeseen kimmo.bergius@microsoft.com (laita viestiin mukaan oma nimesi, organisaatiosi tiedot ja sähköpostiosoitteesi).

Luokitukseltaan kriittiset (Critical) tietoturvatiedotteet:
MS09-063 Haavoittuvuus Windowsin Web Services on Devices –sovellusohjelmointiliittymässä (973565)
Tiedote koskee seuraavia tuotteita:
- Microsoft Windows Vista - kaikki versiot (Service Pack 1 ja Service Pack 2)
- Microsoft Windows Server 2008 - kaikki versiot (alkuperäinen versio ja Service Pack 2)

MS09-064 Haavoittuvuus Windowsin License Logging –palvelussa (974783)
Tiedote koskee seuraavia tuotteita:
- Microsoft Windows 2000 Server (Service Pack 4)

MS09-065 Haavoittuvuuksia Windowsin Kernelissä (969947)
Tiedote koskee seuraavia tuotteita:
- Microsoft Windows 2000 (Service Pack 4)
- Microsoft Windows XP (Service Pack 2 ja Service Pack 3)
- Microsoft Windows XP Professional x64 Edition (Service Pack 2)
- Microsoft Windows Server 2003 (Service Pack 2)
- Microsoft Windows Server 2003 x64 Edition (Service Pack 2)
- Microsoft Windows Vista - kaikki versiot (Service Pack 1 ja Service Pack 2)
- Microsoft Windows Server 2008 - kaikki versiot (alkuperäinen versio ja Service Pack 2)

Luokitukseltaan tärkeät (Important) tietoturvatiedotteet:
MS09-066 Haavoittuvuus Windowsin Active Directory –hakemistopalvelussa (973309)
Tiedote koskee seuraavia tuotteita:
- Microsoft Windows 2000 Server (Service Pack 4)
- Microsoft Windows XP (Service Pack 2 ja Service Pack 3)
- Microsoft Windows XP Professional x64 Edition (Service Pack 2)
- Microsoft Windows Server 2003 (Service Pack 2)
- Microsoft Windows Server 2003 for Itanium-based Systems (Service Pack 2)
- Microsoft Windows Server 2003 x64 Edition (Service Pack 2)
- Microsoft Windows Server 2008 - kaikki versiot (alkuperäinen versio ja Service Pack 2)

MS09-067 Haavoittuvuuksia Ecel-taulukkolaskentasovelluksessa (972652)
Tiedote koskee seuraavia tuotteita:
- Microsoft Office XP (Service Pack 3)
- Microsoft Office 2003 (Service Pack 3)
- Microsoft Office 2007 (Service Pack 1 ja Service Pack 2)
- Microsoft Excel 2003 Viewer (Service Pack 3)
- Microsoft Excel Viewer (Service Pack 1 ja Service Pack 2)
- Microsoft Office 2004 for Mac
- Microsoft Office 2008 for Mac
- Microsoft Open XML File Format Converter for Mac
- Microsoft Office Compatibility Pack for Word, Excel and Powerpoint 2007 File Formats (Service Pack 1 ja Service Pack 2)

MS09-068 Haavoittuvuus Word-tekstinkäsittelysovelluksessa (976307) Tiedote koskee seuraavia tuotteita:
- Microsoft Office XP (Service Pack 3)

        - Microsoft Word 2002

- Microsoft Office 2003 (Service Pack 3)

        - Microsoft Word 2003

        - Microsoft Word Viewer 2003

- Microsoft Office 2004 for Mac

        - Microsoft Word 2004 for Mac

- Microsoft Office 2008 for Mac

        - Microsoft Word 2008 for Mac

- Microsoft Office Word Viewer

- Microsoft Open XML File Format Converter for Mac

- Microsoft Office Compatibility Pack for Word, Excel and PowerPoint File Formats (Service Pack 1 ja Service Pack 2)