Lue uutinen mobiilisivustolla

Microsoftilta kolme kriittistä päivitystä tammikuuksi

10.1.2007 06:02 Vuoden ensimmäinen Microsoftin tietoturvapaketti sisältää kolme kriittistä ja yhden tärkeän päivityksen yhteensä kymmeneen haavoittuvuuteen. Wordin haavoittuvuudet jäivät vielä korjaamatta.

Excel ja Outlook saavat valtaosan Microsoftin tammikuun tietoturvapäivityksistä.

Kriittisiä päivityksiä on kolme. MS07-002 korjaa viisi Excel-haavoittuvuutta, MS07-003 kolme Outlookin haavoittuvuutta ja MS07-004 yhden haavoittuvuuden Windowsin vml-kuvauskielessä.

Excel-haavoittuvuudet koskevat ohjelman versioita 2000, 2002 ja 2003, Excel Viewer 2003:a ja Works Suite 2004- ja 2005-versioita sekä Officen Mac-versioita 2004 ja X.

Office-haavoittuvuudet uhkaavat ohjelman versioita 2000, 2002 ja 2003.

Vml-haavoittuvuus koskee useita Internet Explorerin, Windowsin ja Windows Serverin versioita. Kyseessä on eri haavoittuvuus kuin viimesyksyinen vml-aukko, joka pakotti Microsoftin julkaisemaan korjauksen aikataulustaan poiketen.

Tärkeäksi luokiteltu MS07-001-päivitys korjaa haavoittuvuuden Officen Brasilian portugalin kielentarkistuksessa. Haavoittuvia ovat Microsoft Office 2003 Service Pack 2:n Brasilian portugalinkielinen versio sekä Office 2003 SP 2:n, Project 2003 SP 2:n, Visio 2003 SP 2:n ja Office Proofing Tools 2003 SP 2:n monikieliset Multilingual User Interface -versiot.

Pakettiin piti alun perin tulla kahdeksan päivitystä. Microsoft veti kuitenkin yllättäen neljä niistä pois tammikuun paketista.

Yhtiö ei ole kertonut syytä päivitysten poisvetoon. Tiedossa ei ole, olivatko pois jääneet päivitykset korjauksia Wordin haavoittuvuuksiin.

Microsoft on vahvistanut, että Wordissä on ainakin kolme korjaamatonta haavoittuvuutta.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ampuja kertoo katuvansa tekojaan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa