Microsoftin tietoturvatiedotteiden yhteenveto, syyskuu 2007
Versio: 1.1
Tässä tietoturvatiedotteiden yhteenvedossa on luettelo syyskuussa 2007 julkaistuista tietoturvatiedotteista.
Syyskuun 2007 tietoturvatiedotteiden julkaisun yhteydessä tämä tietoturvatiedotteiden yhteenveto korvaa tietoturvatiedotteiden ennakkoilmoituksen, joka julkaistiin 6. elokuuta 2007. Lisätietoja tietoturvatiedotteiden ennakkoilmoituspalvelusta on Microsoft Security Bulletin Advance Notification -sivulla (englanninkielinen).
Katso lisätietoja kuinka voit saada automaattisen ilmoituksen, kun Microsoftin tietoturvatiedote julkaistaan: Microsoft Technical Security Notifications (englanninkielinen).
Microsoft isännöi web-lähetystä, jossa käsitellään asiakkaiden esittämiä näihin tiedotteisiin liittyviä kysymyksiä. Web-lähetyksen ajankohta on 12. syyskuuta 2007, kello 21.00 Suomen aikaa (kello 11.00 Tyynenmeren aikaa). Rekisteröidy nyt syyskuun tietoturvatiedotteen web-lähetykseen. Tämän päivämäärän jälkeen web-lähetyksestä voi katsoa tallenteen, Lisätietoja on Microsoftin tietoturvatiedotteista ja web-lähetyksistä kertovassa sivustolla.
Microsoft antaa myös tietoja, joiden avulla asiakkaat voivat luokitella kerran kuukaudessa julkaistavat tietoturvapäivitykset ja tärkeät, muut kuin tietoturvapäivitykset, jotka julkaistaan samana päivänä kuin kuukausittain julkaistavat tietoturvapäivitykset. Lisätietoja on kohdassa Muita tietoja.
Tietoturvatiedot
Yhteenveto
Ohjelmistot, joita haavoittuvuus koskee, ja lataussivustot |
Tunnistus- ja käyttöönottotyökalut ja ohjeet |
Muita tietoja:
Windowsin haittaohjelmien poistotyökalu
Microsoft on julkaissut päivitetyn version Microsoft Windowsin haittaohjelmien poistotyökalusta seuraavissa sivustoissa: Windows Update, Microsoft Update, Windows Server Update Services ja Download Center.
Tärkeät, muut kuin tietoturvapäivitykset MU-, WU- ja SUS-sivustoissa:
Tässä kuussa:
| • | Microsoft on julkaissut yhden tärkeän päivityksen, joka ei kuitenkaan ole tietoturvapäivitys, MU (Microsoft Update)- ja WSUS (Windows Software Update Services) -sivustoissa. |
| • | Microsoft ei ole julkistanut yhtään tärkeää Windows-päivitystä, joka ei kuitenkaan ole tietoturvapäivitys, WU (Windows Update) -sivustolla. |
Huomaa, että nämä tiedot koskevat vain sellaisia tärkeitä päivityksiä, jotka eivät ole tietoturvapäivityksiä ja jotka julkaistaan saman päivänä kuin tietoturvatiedotteiden yhteenveto Microsoft Update-, Windows Update- ja Windows Server Update Services -sivustoissa. Tietoja ei julkaista muina päivinä julkaistavista päivityksistä, jotka eivät ole tietoturvapäivityksiä.
Tietoturvastrategiat ja yhteisö
Korjaustiedostojen hallintamenetelmät
Security Guidance for Patch Management -sivustolla on lisätietoja Microsoftin suosittelemista tietoturvapäivitysten käyttötavoista.
Muiden tietoturvapäivitysten hankkiminen
Muita tietoturvapäivityksiä on saatavilla seuraavilta sivustoilta:
| • | Tietoturvapäivityksiä voi ladata Microsoft Download Centeristä. Päivitysten etsiminen on helpointa hakusanahaun ja hakusanan "security_patch" avulla. |
| • | Kotikäyttäjille suunnattujen ympäristöjen päivityksiä voi ladata Microsoft Update -sivustolta. |
| • | Voit hankkia tämän kuun Windows Update -tietoturvapäivitykset Security and Critical Releases ISO Image -vedostiedostona Download Centeristä. Lisätietoja on Microsoft Knowledge Base -artikkelissa 913086. |
IT Pro Security Community
Opi uusia tietoturvatekniikoita IT-infrastruktuurisi turvallisuuden parantamiseksi ja keskustele tietoturvaan liittyvistä aiheista muiden IT-alan ammattilaisten kanssa IT Pro Security Community -sivustolla.
Kiitokset
Microsoft kiittää yhteistyöstä seuraavia tahoja, joiden ansiosta asiakkaiden turvallisuutta on parannettu:
| • | Assurent Secure Technologiesin haavoittuvuuksien etsintätiimi ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-051 |
| • | Yamata Li (Palo Alto Networks) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-051 |
| • | Tuntematon tutkija (yhteistyössä iDefense VCP:n kanssa) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-051. |
| • | Brian A. Reiter (WolfeReiter) teki yhteistyötä kanssamme selvittääkseen haavoittuvuuden, josta kerrottiin tietoturvatiedotteessa MS07-053 |
| • | Woo Shi (team 509) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS07-054 |
Tuki
| • | Mainitut ohjelmistoversiot on testattu sen selvittämiseksi, koskeeko ongelma niitä. Muiden versioiden tuen elinkaari on päättynyt. Lisätietoja tuote- ja versiotuen elinkaaresta on Microsoftin Tuotetuen elinkaari -sivustolla. |
| • | Tuotetukea Yhdysvalloissa ja Kanadassa tarjoaa Microsoftin tuotetukipalvelut, jonka puhelinnumero on 1-866-PCSAFETY. Tietoturvapäivityksiin liittyvät tukipuhelut ovat maksuttomia. |
| • | Muissa maissa asiakkaat saavat tukea paikallisista Microsoftin tytäryhtiöistä. Tietoturvapäivityksiin liittyvä tuki on maksutonta. Lisätietoja yhteyden ottamisesta Microsoft-tukeen on International Help and Support -sivustolla. |
Vastuuvapauslauseke
Microsoft Knowledge Base -tietokannan sisältämät tiedot toimitetaan "sellaisenaan" ilman minkäänlaista takuuta. Microsoft kiistää kaikki nimenomaiset ilmaistut tai epäsuorat takuut, mukaan lukien takuut tuotteen soveltuvuudesta kaupankäynnin kohteeksi ja sopivuudesta tiettyyn tarkoitukseen. Microsoft Corporation tai sen toimittajat eivät missään tapauksessa ole vastuussa vahingoista mukaan lukien suorat, satunnaiset, epäsuorat ja välilliset vahingot, liikevoiton menetys sekä erityiset vahingot, vaikka Microsoft Corporationille tai sen toimittajille olisi ilmoitettu vahinkojen mahdollisuudesta. Koska jotkin valtiot eivät salli välillisten tai satunnaisten vahinkojen vahingonkorvausvastuun poissulkemista tai rajoittamista, edellä mainittu rajoitus ei koske kaikkia asiakkaita.
Versiot
| • | V1.0 (11. syyskuuta 2007): Tietoturvatiedotteen yhteenveto julkaistu. |