Tietoturva nyt!

15.9.2004

Haavoittuvuuksia useissa eri Microsoftin valmistamissa ohjelmistoissa

Microsoft julkaisi 14.9.2004 kaksi uutta turvatiedotetta, joissa tuotiin esille Microsoft Word Perfect -muuntimeen sekä JPEG-tiedostokäsittelyyn liittyvät haavoittuvuudet. CERT-FI julkaisi haavoittuvuuksista 15.9.2004 varoitukset 65 ja 66/2004. Haavoittuvuudet koskettavat useita eri Microsoftin valmistamia tuotteita. Microsoft on luokitellut haavoittuvuudet Important ja Critical -luokkiin. CERT-FI suosittelee kaikkia haavoittuvien tietojärjestelmien ylläpitäjiä päivittämään järjestelmänsä korjaustiedostoilla. On tärkeää huomioida, että esimerkiksi JPEG-tiedostokäsittelyyn liittyvät haavoittuvuudet saattavat koskettaa useaa eri Microsoftin valmistamaa ohjelmistoa samassa tietojärjestelmässä ja että tietojärjestelmien ylläpitäjien olisi hyvä varmistua siitä, että korjaustiedostot asentuvat kaikkiin käytössä oleviin haavoittuviin ohjelmistoihin.

Lisätietoa

CERT-FI:n varoitus 65/2004
CERT-FI:n varoitus 66/2004
http://www.yle.fi/cgi-bin/tekstitv/ttv.cgi/?PAGE=818