Background Print only logo
Viestintäviraston etusivulle
Etusivu | Varoitukset | Tietoturva nyt! | Haavoittuvuudet | Ohjeet | Katsaukset | Palvelut | Esitykset |

CERT-FI

PL 313
00181 Helsinki
Puh: 09 6966 510
Fax: 09 6966 515

Salausavaimet

Viestintävirasto

Itämerenkatu 3 A
00180 HELSINKI
Puh: 09 6966 500
Fax: 09 6966 410

Tarkat yhteystiedot

Tietoa evästeistä

CERT-FI Facebookissa

 Etusivu > Haavoittuvuudet > 2008 > CERT-FI haavoittuvuustiedote 137/2008

CERT-FI haavoittuvuustiedote 137/2008

Palvelimet ja palvelinsovellukset Työasemat ja loppukäyttäjäsovellukset Verkon aktiivilaitteet Matkaviestimet Sulautetut järjestelmät Muut

11.11.2008

Microsoft julkaisi kaksi ohjelmistopäivitystä

     
Kohde: - palvelimet ja palvelinsovellukset
- työasemat ja loppukäyttäjäsovellukset
Lisätietoja
Hyökkäystapa: - etäkäyttö
Lisätietoja
Hyväksikäyttö: - komentojen mielivaltainen suorittaminen
- luottamuksellisen tiedon hankkiminen
Lisätietoja
Ratkaisu: - korjaava ohjelmistopäivitys
Lisätietoja

Microsoft on julkaissut marraskuun ohjelmistopäivitykset. Toinen päivityksistä on luokiteltu kriittiseksi, toinen tärkeäksi.
Kriittiseksi luokiteltu päivitys korjaa kerralla useita Microsoft XML Core Services -komponenteissa havaittuja haavoittuvuuksia. Haavoittuvuudet mahdollistavat komentojen mielivaltaisen suorittamisen tai luottamuksellisen tiedon hankkimisen jos hyökkääjä onnistuu houkuttelemaan käyttäjän tietyllä tavalla muotoillulle www-sivulle. Päivitys koskee sekä Windows-käyttöjärjestelmän että Office-ohjelmistopaketin eri versioita.
Tärkeäksi luokiteltu päivitys liittyy Windows-käyttöjärjestelmän tapaan käsitellä käyttöoikeuksia SMB-protokollan (Server Message Block) yhteydessä. Haavoittuvuus antaa hyökkääjälle mahdollisuuden uusiokäyttää käyttöoikeuksia ja tällä tavoin suorittaa kohdejärjestelmässä omia komentojaan. Tämän päivityksen asentaminen vaatii järjestelmän uudelleenkäynnistyksen.

HAAVOITTUVAT OHJELMISTOT:

  • Windows 2000 SP4
  • Windows XP SP2 ja SP3
  • Windows XP Professional x64 Edition ja Professional x64 Edition SP2
  • Windows Vista, SP1, x64 Edition ja x64 Edition SP1
  • Windows Server 2003 SP1, SP2, SP1 for Itanium-based Systems, SP2 for Itanium-based Systems, x64 Edition ja x64 Edition SP2
  • Windows Server 2008 for 32-bit Systems, Itanium-based Systems ja x64-based Systems
  • Microsoft Office 2003 SP3
  • 2007 Microsoft Office System ja SP1
  • Microsoft Word Viewer 2003 SP3
  • Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats ja SP1
  • Microsoft Expression Web ja Web 2
  • Microsoft Office SharePoint Server 2007 ja SP1
  • Microsoft Office Groove Server 2007

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuvat ohjelmistot ohjelmistovalmistajan ohjeiden mukaisesti. Helpoin tapa päivittää käyttöjärjestelmä on Microsoftin automaattinen päivityspalvelu: http://update.microsoft.com/

LISÄTIETOA:

PÄIVITYSHISTORIA:

11.11.2008, kello 20.20: Julkaistu

Sivua päivitetty 11.11.2008   Tulostusversio Tulostusversio