Taloussanomat
Lue uutinen mobiilisivustolla
Kolme kriittistä päivitystä

Microsoft julkaisee ensi viikolla seitsemän tietoturvapäivitystä

Kuva: Niko Jylhä

7.12.2007 10:00 Microsoftin ennakkotietojen mukaan yhtiö aikoo julkaista ensi viikolla seitsemän tietoturvapäivitystä. Nämä koskevat lähinnä Windowsia, mutta myös DirectX, Windows Media Player ja Internet Explorer saavat osansa.

Ensi viikon tietoturvapäivityksistä Microsoft on luokitellut kolme päivitystä kriittisiksi ja ne kaikki tukkivat haittakoodin etäsuoritusreikiä.

Tärkeiksi luokiteltuja tietoturvapäivityksiä yhtiö aikoo puolestaan julkaista neljä. Näistä kaksi tukkii myöskin haittakoodin etäsuoritusmahdollisuuksia ja kaksi muuta liittyvät käyttäjäoikeuksien ohittamiseen.

Tietoturvaa paikkaavien päivitysten lisäksi yhtiö julkaisee päivitetyt versiot Windowsin haittaohjelmienpoisto-ohjelmasta, Microsoft Updatesta, Windows Server Update Servicesistä ja Download Centeristä.

Lisäksi yhtiö kaavailee seitsemän tietoturvaan liittymättömän päivityksen julkaisusta päivityspalvelujen kautta. Nämä päivitykset ovat kaikki luokiteltu korkean prioriteetin päivityksiksi.

Jutun kirjoitti: Matias Mäki

Matias Mäki

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Mainitut yritykset

Kommentit (9)

Huono 0
Microsoftin ennakkotietojen mukaan yhtiö aikoo julkaista ensi viikolla seitsemän tietoturvapäivitystä. Nämä koskevat lähinnä Windowsia, mutta myös DirectX, Windows Media Player ja Internet Explorer saavat osansa.
Digitoday
Huono 0
No, Exchangeen tai SQL:ään ei tullut mitään. Vapaaviikko mulle.
NAT
Huono 0
Good for you, slave
vai niin
Huono 0
eikö ne pitäisi nuo korjaukset julkaista silloin kun ne on havaittu ja saatu korjattua, eikä jonain tiettynä päivänä kalenterin mukaan.
äkkiäkös noi pakettienhallinnan kautta heittäisi jakeluun. ai niin, olikos windowsissa vieläkään sellaista hienoutta?
Peete
Huono 0
@Peete: ei se jakelu ole ongelma. Ohjelmien testaus päivitysten jälkeen on. Helpompi organisoida nuo testaukset/kouluttaa organisaatio testaamaan kun on selkeä julkaisurytmi.
jepulis jee
Huono 0
eikö ne pitäisi nuo korjaukset julkaista silloin kun ne on havaittu ja saatu korjattua, eikä jonain tiettynä päivänä kalenterin mukaan.
äkkiäkös noi pakettienhallinnan kautta heittäisi jakeluun. ai niin, olikos windowsissa vieläkään sellaista hienoutta?

On siinä sellainen ja juuri noinhan tehtiin aiemmin. Siinäkin oli sitten omat puuteensa.

1) Korjauksia saattioi tulla aivan milloin tahansa ja aina olisi pitänyt olla passissa niitä odottelemassa. Kuukausirytmillä voi valmistautua siihen että ihmisiltä varataan aikaa keskiviikolle ja käytetään aika sitten muuhun jos edellisellä viikolla tulee tieto ettei tarvitse päivittää, niin kuin monien softien kanssa käy.

2) Toisaalta nyt kun ihan ilmaisillakin välineillä, esim MS:n ilmaiseksi tarjomalla WSUS päivitystenjakelulla voi homman tehdä hyvin helposti tai kokonaan automaattisesti, voisi homman tehdä milloin vain, mutta monet isot organisaatiot haluavat testata pätsit, joten siksi kalenterimalli voi toimia paremmin.

On tuossa Microsoftin nykymallissakin mahdollisuus julkaista päivitys heti kun se valmistuu, mikäli se tarvitaan välittömästi ulos. Jos joku haittaohjelma riehuu vapaana, niin ei nytkään jäädä odottelemaan että milloinhan se julkaisupäivä tulee, vaan korjaus tulee ulos per heti. Muutaman kerran viiden vuoden aikana näin on tehty.
Ajax
Huono 0
Jos nyt kerran toimitus tämän ketjun vastauksia seuraa, niin olisi sellainenkin ehdotus että saisi evästeellä säädettyä että juttua lukiessa automaattisesti kommentitkin avataan. ja ehkä toinen ominaisuus, että saisi piilotetut viestit automaagisesti näkyviksi.
Täytäthän kaikki kentät.
Huono 0
"No, Exchangeen tai SQL:ään ei tullut mitään. Vapaaviikko mulle." ...

Eikä kolmannan osapuolen tuotteita. Ai niin - eihän m$:n päivitys päivitä kuin windowsin. officet, selaimet, winzipt yms. päivitetäänkin jotenkin eri tavalla. Siis kun ei ole paketinhallintaa :(.
apt-get
Huono 0
2) Toisaalta nyt kun ihan ilmaisillakin välineillä, esim MS:n ilmaiseksi tarjomalla WSUS päivitystenjakelulla voi homman tehdä hyvin helposti

Mitä? Huonosti toimivan window$in voi päivittää ilmaiseksi? Eikö winnissä olekaan vielä apt-getia tai vastaavaa paketinhallintaa? ;)
Sivut: 1 Edellinen Seuraava

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Kuriiri kadotti 80 000:n potilastiedot

11.02.2007 Amerikkalaisen Johns Hopkins -organisaation 52 000 työntekijän ja 83 000 potilaan tiedot sisältäneet nauhat ovat kadonneet matkalla alihankkijalle, joka tekee nauhoista varmuuskopioita.


Kolme vuotta sitten

Intelin Core i7 -emolevylle viimein Nvidian sli-tuki

11.02.2009 Intel on julkistanut uuden bios-päivityksen Core I7 -prosessorille tarkoitetulle DX58SO-emolevylleen, joka asennuksen jälkeen tuo Nvidian kahden tai useamman grafiikkaohjaimen yhteistoiminnan mahdollistavan sli-tuen myös Intelille.

.