Microsoftin turvatiedotteiden yhteenveto, tammikuu 2008
Versio: 1.2
Tässä tietoturvatiedotteiden yhteenvedossa on luettelo tammikuussa 2008 julkaistuista tietoturvatiedotteista.
Tammikuun 2008 tietoturvatiedotteiden julkaisun yhteydessä tämä tietoturvatiedotteiden yhteenveto korvaa tietoturvatiedotteiden ennakkoilmoituksen, joka julkaistiin 3. tammikuuta 2008. Lisätietoja tietoturvatiedotteiden ennakkoilmoituspalvelusta on Microsoft Security Bulletin Advance Notification -sivulla (englanninkielinen).
Lisätietoja Microsoftin tietoturvatiedotteita koskevasta automaattisesta ilmoituksesta on osoitteessa Microsoft Technical Security Notifications (englanninkielinen).
Microsoft isännöi webcast-lähetystä, jossa käsitellään asiakkaiden esittämiä näihin tiedotteisiin liittyviä kysymyksiä. Webcast-lähetyksen ajankohta on 9. tammikuuta 2008, kello 21 Suomen aikaa (kello 11.00 Tyynenmeren aikaa, USA ja Kanada). Rekisteröidy nyt tammikuun tietoturvatiedotteen webcast-lähetykseen. Tämän päivämäärän jälkeen webcast-lähetyksestä voi katsoa tallenteen, lisätietoja on Microsoftin tietoturvatiedotteista ja webcast-lähetyksistä kertovassa englanninkielisessä sivustossa.
Microsoft antaa myös tietoja, joiden avulla asiakkaat voivat luokitella kerran kuukaudessa julkaistavat tietoturvapäivitykset ja tärkeät muut tietoturvapäivitykset, jotka julkaistaan samana päivänä. Lisätietoja on kohdassa Muita tietoja.
Tietoturvatiedotteet
Yhteenveto
Ohjelmistot, joita haavoittuvuus koskee, ja lataussivustot |
Tunnistus- ja käyttöönottotyökalut ja ohjeet |
Muita tietoja:
Windowsin haittaohjelmien poistotyökalu
Microsoft on julkaissut päivitetyn version Microsoft Windowsin haittaohjelmien poistotyökalusta seuraavissa sivustoissa: Windows Update, Microsoft Update, Windows Server Update Services ja Download Center.
Tärkeät, muut kuin tietoturvapäivitykset MU-, WU- ja WSUS-sivustoissa:
Tässä kuussa:
| • | Microsoft on julkaissut MU (Microsoft Update) -sivustolla ja WSUS (Windows Server Update Services) -palvelussa viisi tärkeää päivitystä, jotka eivät kuitenkaan ole tietoturvapäivityksiä. |
| • | Microsoft on julkaissut WU (Windows Update) -sivustolla ja WSUS (Windows Server Update Services) -palvelussa kaksi tärkeää Windows-päivitystä, jotka eivät kuitenkaan ole tietoturvapäivityksiä. |
Huomaa, että nämä tiedot koskevat vain sellaisia tärkeitä päivityksiä, jotka eivät ole tietoturvapäivityksiä ja jotka julkaistaan samana päivänä kuin tietoturvatiedotteiden yhteenveto Microsoft Update-, Windows Update- ja Windows Server Update Services -sivustoissa. Tietoja ei julkaista muina päivinä julkaistavista päivityksistä, jotka eivät ole tietoturvapäivityksiä.
Tietoturvastrategiat ja yhteisö
Korjaustiedostojen hallintamenetelmät
Security Guidance for Patch Management -sivustossa on lisätietoja Microsoftin suosittelemista tietoturvapäivitysten käyttötavoista.
Muiden tietoturvapäivitysten hankkiminen
Muita tietoturvapäivityksiä on saatavilla seuraavista sivustoista:
| • | Tietoturvapäivityksiä voi ladata Microsoft Download Centeristä. Päivitysten etsiminen on helpointa hakusanahaun ja hakusanan "security update" avulla. |
| • | Kotikäyttäjille suunnattujen ympäristöjen päivityksiä voi ladata Microsoft Update -sivustosta. |
| • | Voit hankkia tämän kuun Windows Update -tietoturvapäivitykset Security and Critical Releases ISO Image -vedostiedostona Download Centeristä. Lisätietoja on Microsoft Knowledge Base -artikkelissa 913086. |
IT Pro Security Community
Opi uusia tietoturvatekniikoita IT-infrastruktuurisi turvallisuuden parantamiseksi ja keskustele tietoturvaan liittyvistä aiheista muiden IT-alan ammattilaisten kanssa IT Pro Security Community -sivustossa.
Kiitokset
Microsoft kiittää yhteistyöstä seuraavia tahoja, joiden ansiosta asiakkaiden turvallisuutta on parannettu:
| • | IBM Internet Security Systems X-Force (Alex Wheeler ja Ryan Smith) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS08-001 |
| • | Thomas Garnier (SkyRecon) ilmoitti haavoittuvuudesta, joka on kuvattu tietoturvatiedotteessa MS08-002 |
Tuki
| • | Mainitut ohjelmistoversiot on testattu sen selvittämiseksi, koskeeko ongelma niitä. Muiden versioiden tuen elinkaari on päättynyt. Lisätietoja tuote- ja versiotuen elinkaaresta on Microsoftin Tuotetuen elinkaari -sivustossa. |
| • | Tuotetukea Yhdysvalloissa ja Kanadassa tarjoaa Microsoftin tuotetukipalvelut, jonka puhelinnumero on 1-866-PCSAFETY. Tietoturvapäivityksiin liittyvät tukipuhelut ovat maksuttomia. |
| • | Muissa maissa asiakkaat saavat tukea paikallisista Microsoftin tytäryhtiöistä. Tietoturvapäivityksiin liittyvä tuki on maksutonta. Lisätietoja yhteyden ottamisesta Microsoft-tukeen on International Help and Support -sivustossa. |
Vastuuvapauslauseke
Microsoft Knowledge Base -tietokannan sisältämät tiedot toimitetaan "sellaisenaan" ilman minkäänlaista takuuta. Microsoft kiistää kaikki nimenomaiset ilmaistut tai epäsuorat takuut, mukaan lukien takuut tuotteen soveltuvuudesta kaupankäynnin kohteeksi ja sopivuudesta tiettyyn tarkoitukseen. Microsoft Corporation tai sen toimittajat eivät missään tapauksessa ole vastuussa vahingoista mukaan lukien suorat, satunnaiset, epäsuorat ja välilliset vahingot, liikevoiton menetys sekä erityiset vahingot, vaikka Microsoft Corporationille tai sen toimittajille olisi ilmoitettu vahinkojen mahdollisuudesta. Koska jotkin valtiot eivät salli välillisten tai satunnaisten vahinkojen vahingonkorvausvastuun poissulkemista tai rajoittamista, edellä mainittu rajoitus ei koske kaikkia asiakkaita.
Versiot
| • | V1.0 (8.1.2008): Tietoturvatiedotteen yhteenveto julkaistu. |
| • | V1.1 (23.1.2008): Windows Small Business Server 2003 Service Pack 2 on lisätty tietoturvatiedotteen yhteenvetoon ohjelmistona, jota tietoturvatiedote MS08-001 koskee. |
| • | V1.2 (25.1.2008): Windows Small Business Server 2003 Service Pack 1, Windows Small Business Server 2003 R2, Windows Small Business Server 2003 R2 Service Pack 2 ja Windows Home Server on lisätty tietoturvatiedotteen yhteenvetoon ohjelmistoina, jota tietoturvatiedote MS08-001 koskee. |