Tietoturva nyt!

5.2.2010

Ensi tiistaina jälleen luvassa korjauksia Microsoftilta

Ennakkotietojen mukaan Microsoftin tiistaina julkaistavassa ohjelmistopäivityksessä julkaistaan 13 päivitystä yhteensä 26 eri haavoittuvuuteen Windows-käyttöjärjestelmässä ja MS Office -ohjelmistoissa.

Päivityksissä ei korjata tuoretta, haavoittuvuustiedotteessa 019/2010 mainittua tiedostojen luvattoman lukemisen mahdollistavaa Internet Explorer -selaimen haavoittuvuutta. Sen sijaan haavoittuvuustiedotteessa 006/2010 mainittu käyttövaltuuksien laajentamisen mahdollistava käyttöjärjestelmän haavoittuvuus on korjattavien listalla. Lisäksi korjataan SMB-protokollan haavoittuvuus, joka voi mahdollistaa palvelunestohyökkäyksen. Microsoft on luokitellut viisi korjauksista kriittisiksi ja seitsemän tärkeiksi.

Lisätietoa

• http://blogs.technet.com/msrc/archive/2010/02/04/february-2010-bulletin-release-advance-notification.aspx
• http://www.microsoft.com/technet/security/advisory/980088.mspx
• http://www.microsoft.com/technet/security/advisory/979682.mspx
• http://www.microsoft.com/technet/security/advisory/977544.mspx
• http://www.microsoft.com/technet/security/bulletin/ms10-feb.mspx
  
• CERT-FI haavoittuvuustiedote 006/2010
• CERT-FI haavoittuvuustiedote 019/2010