Microsoftin turvatiedotteiden yhteenveto, helmikuu 2007
Versio: 1.0
Loppukäyttäjälle tarkoitetun lyhennelmän löydät Kotikäyttäjän tietoturvasivuilta, joilta voit helposti ladata uusimmat tietoturvapäivitykset.
Suojaa tietokoneesi Seuraavilla sivustoilla on Microsoftin julkaisemia tietokoneen suojaamista käsitteleviä tietoja:
| • | Peruskäyttäjille: Suojaa tietokoneesi |
| • | IT-alan asiantuntijoille: Security Guidance Center |
Korjaustiedostojen hallintamenetelmät: Patch Management, Security Updates ja Downloads -sivustolla on lisätietoja Microsoftin suosittelemista korjaustiedostojen hallintaan liittyvistä toimista
IT Pro Security Zone -yhteisö: Opi uusia tietoturvatekniikoita IT-infrastruktuurisi turvallisuuden parantamiseksi ja keskustele tietoturvaan liittyvistä aiheista muiden IT-alan ammattilaisten kanssa IT Pro Security Zone -sivustolla.
Microsoft Security Notification Service -palvelu: Saat automaattisen ilmoituksen sähköpostitse aina Microsoftin julkaistessa uuden tietoturvatiedotteen, kun tilaat Microsoft Security Notification Service -palvelun.
Yhteenveto
Tässä tiedotteessa on tietoja hiljattain havaittuja haavoittuvuuksia korjaavista päivityksistä. Korjaukset näkyvät alla luokituksen mukaan listattuina:
Kriittinen (6) |
Tärkeä (6) |
Ohjelmistot, joita haavoittuvuus koskee, ja lataussivustot |
Kuinka taulukkoa käytetään?
Tämän taulukon avulla voit selvittää, mitä tietoturvapäivityksiä järjestelmääsi on ehkä asennettava. Katso, sisältääkö taulukko käyttämäsi ohjelman tai osan ja edellyttääkö se tietoturvapäivityksen asentamista. Kunkin mainitun ohjelman tai osan yhteydessä näkyy haavoittuvuuden vaikutus ja linkki saatavana oleviin ohjelmistopäivityksiin.
Taulukon merkintä [x] ilmaisee, että aiheeseen liittyy lisätietoja. Lisätiedot ovat taulukon alapuolella.
Huomautus Yksittäinen haavoittuvuus saattaa edellyttää usean tietoturvapäivityksen asentamista. Voit tarkistaa järjestelmääsi asennettujen ohjelmien tai osien tarvitsemat päivitykset tutustumalla tarkemmin kuhunkin yksittäiseen tietoturvatiedotteeseen.
Esimerkiksi tietoturvatiedote MS07-016 sisältää korjauksen useampaan haavoittuvuuteen, ja järjestelmään asennetaan yksi tai useampia näistä korjauksista.
Ohjelmistot, joita haavoittuvuus koskee, ja lataussivustot MS07-005–MS07-010 |
Ohjelmistot, joita haavoittuvuus koskee, ja lataussivustot MS07-011–MS07-016 |
Käyttöönotto |
Muita tietoja:
Kiitokset
Microsoft kiittää yhteistyöstä seuraavia tahoja, joiden ansiosta asiakkaiden turvallisuutta on parannettu:
| • | Brett Moore (Security-Assessment.com) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS007-005 |
| • | HD Moore (BreakingPoint Systems) teki yhteistyötä Microsoftin kanssa selvittääkseen haavoittuvuuden, joka on kuvattu tietoturvatiedotteessa MS07-008 |
| • | FrSIRT ilmoitti ensimmäisenä haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-009 |
| • | Neel Mehta ja Alex Wheeler (ISS X-Force) ilmoittivat haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-010 |
| • | Kostya Kortchinsky (Immunity, Inc) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-011 |
| • | Fabrice Desclaux (EADS Common Research Center) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-012 |
| • | Kostya Kortchinsky (Immunity, Inc) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-012 |
| • | Fabrice Desclaux (EADS Common Research Center) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-013 |
| • | Kostya Kortchinsky (Immunity, Inc) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-013 |
| • | Shih-hao Weng (Information and Communication Security Technology Center) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-014 |
| • | USAA ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-014 |
| • | Chris Ries (VigilantMinds Inc.) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-015 |
| • | HD Moore (BreakingPoint Systems) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-016 |
| • | iDefense ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-016 |
Muiden tietoturvapäivitysten hankkiminen:
Muita tietoturvapäivityksiä on saatavilla seuraavista sivustoista:
| • | Tietoturvapäivityksiä voi ladata Microsoft Download Centeristä. Päivitysten etsiminen on helpointa hakusanahaun ja hakusanan security_patch avulla. |
| • | Kuluttajille suunnattujen ympäristöjen päivityksiä voi ladata Microsoft Update -sivustosta. |
Tuki:
| • | Suomen Tuotetuen tiedot löytyvät Yhteystiedot-sivulta. Tuotetukea Yhdysvalloissa ja Kanadassa tarjoaa Microsoftin tuotetukipalvelut, jonka puhelinnumero on 1-866-PCSAFETY. Tietoturvapäivityksiin liittyvät tukipuhelut ovat maksuttomia. |
| • | Muissa maissa asiakkaat saavat tukea paikallisista Microsoftin tytäryhtiöistä. Tietoturvapäivityksiin liittyvä tuki on maksutonta. Lisätietoja yhteyden ottamisesta Microsoft-tukeen on International Support -sivustolla. |
Tietoturvaresurssit:
| • | Microsoft TechNet Security -sivustolla on lisätietoja Microsoft-tuotteiden tietoturvasta. |
| • | |
| • | |
| • | |
| • | |
| • | |
| • | Windows Update Catalog: Lisätietoja Windows Update Catalogista on Microsoft Knowledge Base -artikkelissa 323166. |
| • |
Vastuuvapauslauseke:
Microsoft Knowledge Base -tietokannan sisältämät tiedot toimitetaan "sellaisenaan" ilman minkäänlaista takuuta. Microsoft kiistää kaikki nimenomaiset ilmaistut tai epäsuorat takuut, mukaan lukien takuut tuotteen soveltuvuudesta kaupankäynnin kohteeksi ja sopivuudesta tiettyyn tarkoitukseen. Microsoft Corporation tai sen toimittajat eivät missään tapauksessa ole vastuussa vahingoista mukaan lukien suorat, satunnaiset, epäsuorat ja välilliset vahingot, liikevoiton menetys sekä erityiset vahingot, vaikka Microsoft Corporationille tai sen toimittajille olisi ilmoitettu vahinkojen mahdollisuudesta. Koska jotkin valtiot eivät salli välillisten tai satunnaisten vahinkojen vahingonkorvausvastuun poissulkemista tai rajoittamista, edellä mainittu rajoitus ei koske kaikkia asiakkaita.
Versiot:
| • | V1.0 (13. helmikuuta, 2007): Tiedote julkaistu. |