Yhteenveto elokuun 2010 tietoturvatiedotteista

Microsoft on 10.8.2010 n. Klo 20.00 julkistanut normaalin kuukausittaisen julkaisuaikataulun mukaisesti neljätoista (14) uutta tietoturvatiedotetta, joista kooste alla. Tietoturvatiedotteet korjaavat kolmekymmentäneljä (34) haavoittuvuutta Windowsissa ja sen eri komponenteissa, Internet Explorer -selaimessa sekä Office- ja Silverlight-sovelluksissa. Englanninkielinen yhteenveto ja varsinainen tietoturvatiedote löytyvät osoitteesta https://www.microsoft.com/technet/security/bulletin/ms10-aug.mspx. Näiden eilen julkaistujen tietoturvatiedotteiden lisäksi kannattaa muistaa myös viime viikolla normaalin aikataulun ulkopuolella julkaistu tietoturvatiedote MS10-046.

Laitan tähän blogiin tilanpuutteen takia ainoastaan lyhyen koosteen tiedotteista. Jos haluat pidemmän suomenkielisen yhteenvedon sähköpostiisi, laita minulle viesti osoitteeseen kimmo.bergius@microsoft.com (laita viestiin mukaan oma nimesi, organisaatiosi tiedot ja sähköpostiosoitteesi).

Luokitukseltaan kriittiset (Critical) tietoturvatiedotteet:
MS10-049 Haavoittuvuuksia Windowsin SChannel-toteutuksessa (980436)
Haavoittuvuus koskee seuraavia käyttöjärjestelmiä:
- Microsoft Windows XP (Service Pack 3)
- Microsoft Windows XP Professional x64 Edition (Service Pack 2)
- Microsoft Windows Server 2003 (Service Pack 2)
- Microsoft Windows Server 2003 for Itanium-based Systems (Service Pack 2)
- Microsoft Windows Server 2003 x64 Edition (Service Pack 2)
- Microsoft Windows Vista - kaikki versiot (Service Pack 1 ja Service Pack 2)
- Microsoft Windows Server 2008 - kaikki versiot (alkuperäinen versio ja Service Pack 2)
- Microsoft Windows 7 – kaikki versiot
- Microsoft Windows Server 2008 R2 - kaikki versiot

MS10-051 Haavoittuvuus Microsoft XML -palveluissa (2079403)
Haavoittuvuus koskee XML Core Services –komponentin versiota 3.0 seuraavissa käyttöjärjestelmissä:
- Microsoft Windows XP (Service Pack 3)
- Microsoft Windows XP Professional x64 Edition (Service Pack 2)
- Microsoft Windows Server 2003 (Service Pack 2)
- Microsoft Windows Server 2003 for Itanium-based Systems (Service Pack 2)
- Microsoft Windows Server 2003 x64 Edition (Service Pack 2)
- Microsoft Windows Vista - kaikki versiot (Service Pack 1 ja Service Pack 2)
- Microsoft Windows Server 2008 - kaikki versiot (alkuperäinen versio ja Service Pack 2)
- Microsoft Windows 7 – kaikki versiot
- Microsoft Windows Server 2008 R2 - kaikki versiot

MS10-052 Haavoittuvuus Microsoftin MPEG Layer-3 –koodekissa (2115168)
Haavoittuvuus koskee seuraavia käyttöjärjestelmiä:
- Microsoft Windows XP (Service Pack 3)
- Microsoft Windows XP Professional x64 Edition (Service Pack 2)
- Microsoft Windows Server 2003 (Service Pack 2)
- Microsoft Windows Server 2003 x64 Edition (Service Pack 2)

MS10-053 Internet Explorerin kumulatiivinen tietoturvapäivitys (982381)
Tiedote koskee seuraavia käyttöjärjestelmiä ja selaimen yhdistelmiä:
Internet Explorer 6, Internet Explorer 7 ja Internet Explorer 8:
- Microsoft Windows XP (Service Pack 3)
- Microsoft Windows XP Professional x64 Edition (Service Pack 2)
- Microsoft Windows Server 2003 (Service Pack 2)
- Microsoft Windows Server 2003 for Itanium-based Systems (Service Pack 2)
- Microsoft Windows Server 2003 x64 Edition (Service Pack 2)
Internet Explorer 7 ja Internet Explorer 8:
- Microsoft Windows Vista (Service Pack 1 ja Service Pack 2)
- Microsoft Windows Vista x64 Edition (Service Pack 1 ja Service Pack 2)
- Microsoft Windows Server 2008 - kaikki versiot (alkuperäinen versio ja Service Pack 2)
Internet Explorer 8:
- Microsoft Windows 7 – kaikki versiot
- Microsoft Windows Server 2008 R2 - kaikki versiot

MS10-054 Haavoittuvuuksia Windowsin SMB-palvelinkomponentissa (971468)
Haavoittuvuus koskee seuraavia käyttöjärjestelmiä:
- Microsoft Windows XP (Service Pack 3)
- Microsoft Windows XP Professional x64 Edition (Service Pack 2)
- Microsoft Windows Server 2003 (Service Pack 2)
- Microsoft Windows Server 2003 for Itanium-based Systems (Service Pack 2)
- Microsoft Windows Server 2003 x64 Edition (Service Pack 2)
- Microsoft Windows Vista - kaikki versiot (Service Pack 1 ja Service Pack 2)
- Microsoft Windows Server 2008 - kaikki versiot (alkuperäinen versio ja Service Pack 2)
- Microsoft Windows 7 – kaikki versiot
- Microsoft Windows Server 2008 R2 - kaikki versiot

MS10-055 Haavoittuvuus Windowsin Cinepak-koodekissa (982665)
Haavoittuvuus koskee seuraavia käyttöjärjestelmiä:
- Microsoft Windows XP (Service Pack 3)
- Microsoft Windows XP Professional x64 Edition (Service Pack 2)
- Microsoft Windows Vista - kaikki versiot (Service Pack 1 ja Service Pack 2)
- Microsoft Windows 7 – kaikki versiot

MS10-056 Haavoittuvuus Office Word -sovelluksessa (2269638)
Haavoittuvuus koskee seuraavia ohjelmistoja:
- Microsoft Office XP (Service Pack 3)
- Microsoft Word 2002
- Microsoft Office 2003 (Service Pack 3)
- Microsoft Word 2003
- Microsoft Office System 2007 (Service Pack 2)
- Microsoft Word 2007
- Microsoft Office 2004 for Mac
- Microsoft Word 2004 for Mac
- Microsoft Office 2008 for Mac
- Microsoft Word 2008 for Mac
- Microsoft Office Word Viewer
- Microsoft Open XML File Format Converter for Mac
- Microsoft Office Compatibility Pack for Word, Excel and PowerPoint File Formats (Service Pack 2)
- Microsoft Works 9

MS10-060 Haavoittuvuuksia .NET Frameworkissä ja Silverlight-sovelluksessa (2265906)
Haavoittuvuus koskee seuraavia versioita:
- Microsoft .NET Framework 2.0 (Service Pack 1 ja Service Pack 2)
- Microsoft .NET Framework 3.5 (alkuperäinen versio ja Service Pack 1)
- Microsoft .NET Framework 3.5.1
- Microsoft Silverlight 2
- Microsoft Silverlight 3

Luokitukseltaan tärkeät (Important) tietoturvatiedotteet:
MS10-047 Haavoittuvuuksia Windowsin Kernelissä (981852)
Haavoittuvuus koskee seuraavia käyttöjärjestelmiä:
- Microsoft Windows XP (Service Pack 3)
- Microsoft Windows Vista (Service Pack 1 ja Service Pack 2)
- Microsoft Windows Vista x64 Edition (Service Pack 1 ja Service Pack 2)
- Microsoft Windows Server 2008 (kaikki versiot)
- Windows 7 (32-bittiset versiot)

MS10-048 Haavoittuvuuksia Windowsin Kernel-tilan ajureissa (2160329)
Haavoittuvuus koskee seuraavia käyttöjärjestelmiä:
- Microsoft Windows XP (Service Pack 3)
- Microsoft Windows XP Professional x64 Edition (Service Pack 2)
- Microsoft Windows Server 2003 (Service Pack 2)
- Microsoft Windows Server 2003 for Itanium-based Systems (Service Pack 2)
- Microsoft Windows Server 2003 x64 Edition (Service Pack 2)
- Microsoft Windows Vista - kaikki versiot (Service Pack 1 ja Service Pack 2)
- Microsoft Windows Server 2008 - kaikki versiot (alkuperäinen versio ja Service Pack 2)
- Microsoft Windows 7 – kaikki versiot
- Microsoft Windows Server 2008 R2 - kaikki versiot

MS10-050 Haavoittuvuus Windowsin Movie Maker –ohjelmassa (981997)
Haavoittuvuus koskee seuraavia käyttöjärjestelmiä:
- Microsoft Windows XP (Service Pack 3)
- Microsoft Windows XP Professional x64 Edition (Service Pack 2)
- Microsoft Windows Vista (Service Pack 1 ja Service Pack 2)
- Microsoft Windows Vista x64 Edition (Service Pack 1 ja Service Pack 2)

MS10-057 Haavoittuvuus Office Excel -sovelluksessa (2027452)
Haavoittuvuus koskee seuraavia ohjelmistoja:
- Microsoft Office XP (Service Pack 3)
- Microsoft Office 2003 (Service Pack 3)
- Microsoft Office 2004 for Mac
- Microsoft Office 2008 for Mac
- Microsoft Open XML File Format Converter for Mac

MS10-058 Haavoittuvuus Windowsin TCP/IP-toteutuksessa (978886)
Tiedote koskee seuraavia käyttöjärjestelmiä:
- Microsoft Windows Vista - kaikki versiot (Service Pack 1 ja Service Pack 2)
- Microsoft Windows Server 2008 - kaikki versiot (alkuperäinen versio ja Service Pack 2)
- Microsoft Windows 7 – kaikki versiot
- Microsoft Windows Server 2008 R2 - kaikki versiot

MS10-059 Haavoittuvuuksia Windowsin palvelujen Tracing-toiminnossa (982799)
Haavoittuvuus koskee seuraavia ohjelmistoja:
- Microsoft Windows Vista - kaikki versiot (Service Pack 1 ja Service Pack 2)
- Microsoft Windows Server 2008 - kaikki versiot (alkuperäinen versio ja Service Pack 2)
- Microsoft Windows 7 – kaikki versiot
- Microsoft Windows Server 2008 R2 - kaikki versiot