MS08-057 - miksi koneeseeni latautuu kaksi päivitystä?

Yksi viime tiistaina julkaistuista tietoturvapäivityksistä - MS08-057-tiedotteeseen liittyvä päivitys Exceliin - koskee Excelin lisäksi myös Office Open XML -tiedostoformaatin tuen tarjoavaa yhteensopivuuspakettia (Office Compatibility Pack for Word, Excel and Powerpoint 2007 File Formats). Tästä syystä jos koneeseen on asennettu sekä Office (ja sen mukana Excel) että tuo yhteensopivuuspaketti, koneeseen asennetaan MS08-057-tiedotteeseen liittyen kaksi korjauspakettia. Esimerkiksi järjestelmään, johon on asennettu sekä Office 2007 että yhteensopivuuspaketti, asentuu korjaukset KB955470 (Excelin korjaus) ja KB955936 (yhteensopivuuspaketin korjaus).

Miksi tämä on tärkeää? Microsoftin tunnistusmenetelmät (Microsoft Update, automaattipäivitykset, WSUS jne.) tunnistavat korjausten asennustarpeen oikein, eli huomaavat sekä Excelin että yhteensopivuuspaketin koneessa ja tarjoavat asennettavaksi molempia korjauksia tarvittaessa. Jos sen sijaan käytetään jotain muuta tunnistusmenetelmää, tai asennetaan korjaukset hallintajärjestelmällä ilman tunnistusta, pitää muistaa asentaa molemmat korjaukset, ei vain tuota Excelin korjausta.

Tämä sama pätee moniin Officea koskeviin tietoturvatiedotteisiin - esim. elokuisissa PowerPointtia koskevassa tietoturvatiedotteessa MS08-051 ja Exceliä koskevassa tiedotteessa MS08-043, sekä toukokuisessa Wordiä koskevassa tiedotteessa MS08-026 pätee ihan sama juttu. Officen päivitysten osalta pitää siis olla tarkkana, päivityspaketteja saattaa joutua asentamaan useita koskien samaa tietoturvatiedotetta.