Koskee Windows-käyttöjärjestelmää ja Office-sovelluksia

Microsoft tukkii kriittisen aukon ensi tiistaina

7.11.2008 07:46 Microsoftin ensi tiistain kuukausittaisessa päivityspaketissa on kaksi tietoturvapäivitystä. Niistä yksi on Microsoftin mukaan kriittinen, ja se koskee Windows-käyttöjärjestelmää ja Office-sovelluksia.

Microsoft julkaisee päivityksensä tiistaina 11. marraskuuta kello 20 Suomen aikaa, kertoo Viestintäviraston tietoturvayksikkö CERT-FI.

Yksi päivityksistä vaatii järjestelmän uudelleenkäynnistyksen. CERT-FI ilmoittaa, että se aikoo julkaista päivityksistä myös haavoittuvuustiedotteet.

CERT-FI suosittelee päivittämään haavoittuvat ohjelmistot heti päivitysten tultua saataville. Helpoin tapa päivitysten asentamiseen on automaattinen päivityspalvelu.

Kalevi Nikulainen toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Suosittele
1 suositus

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Microsoft korjasi houkuttelevia haavoittuvuuksia 14.1.2009
Microsoft viivytti paikkausta seitsemän vuotta 18.11.2008
Microsoft sulki aukkoja Windowsissa ja Officessa 12.11.2008

Aiemmat

Rootkit-mato tunkee Windows-aukkoon 3.11.2008
Verkkotunnusten varastaminen yltyi 2.11.2008
CERT-FI: Tavallisesta poikkeavia urkintaviestejä liikkeellä 31.10.2008
OpenOffice 2:ssa kaksi haavoittuvuutta 29.10.2008
Windows-aukkoon jo tunkua 24.10.2008
Opera laulaa historian hyökkääjälle 22.10.2008
20 aukkoa umpeen MS-tuotteista 15.10.2008

Oikotie

Työpaikat

Loput 4144 työpaikkaa Oikotiellä

Kirjoita kommentti

Kommentit (12)

Yksi päivityksistä vaatii järjestelmän uudelleenkäynnistyksen

:D windows

åääåp

Lainaa

Ilmoita asiaton viesti

# 7.11.2008 7:58

Minä käynnistän oman wintoosan joka päivä uudelleen, koska en pidä konetta 24/7 päällä.

-.-

Lainaa

Ilmoita asiaton viesti

# 7.11.2008 8:17

Itse en ole mikään windows fan boy, mutta kertokaapa miten *nixeissa saa esim. kernel-päivityksen suoritettua loppuun ilman pc:n/palvelimen/whatever ja/tai käyttiksen uudelleenkäynnistämistä?

Joka tapauksessa surkean hitaasti korjaukset tulevat MS:lla saataville. Mielestäni ne pitäisi toimittaa ASAP kaikkien saataville, ja kukin ICT-tuki sitten pähkäilisi itsenäisesti minä päivänä päivitykset ajetaan palvelimille ja/tai työasemille. Eikä kuten nyt eli MS sanelee, mikä viikonpäivä kuukaudesta on Se Päivä ja siihen asti pitää elellä kusi sukassa, josko joku troijalainen ehtii tunkeutumaan tietoturva-aukoista sisään ja aiheuttamaan lisäharmia...

M$-monopoli sucks

Lainaa

Ilmoita asiaton viesti

# 7.11.2008 8:34

Hei M$-monopoli sucks kyllä sen voi päivittää

Kyllä Linuxin voi päivittää buuttaamatta, tässä artikkeli aiheesta http://blogs.zdnet.com/open-source/?p=2333 (84% != 100% mut ihan hyvä alku silti)

trolli

Lainaa

Ilmoita asiaton viesti

# 7.11.2008 9:03

Itse en ole mikään windows fan boy, mutta kertokaapa miten *nixeissa saa esim. kernel-päivityksen suoritettua loppuun ilman pc:n/palvelimen/whatever ja/tai käyttiksen uudelleenkäynnistämistä?

Hienosti muotoiltu! Toisin päin voisi kysyä mikä MUU kuin kernel päivitys vaatii järjestelmän uudelleenkäynnistyksen?

-.-.-

Lainaa

Ilmoita asiaton viesti

# 7.11.2008 12:32

...ja suoraan tuosta linkittämästäsi tekstistä:

Arnold does point out in his white paper, however, that the software is still in test mode and can cause problems.

Meinaat tosissasi, että yritysten tuotantojärjestelmiin asennettaisiin beta-vaiheessa oleva softa, jonka toimintavarmuus ei ole lähellekään sitä mitä pitäisi? Enpä oikein usko.

Toivotaan kuitenkin, että toteutus etenee käyttökelpoiselle tasolle ja että softan saa muillekin *nixeille kuin vain linuxille.

M$-monopoli still sucks

Lainaa

Ilmoita asiaton viesti

# 7.11.2008 12:48

205

Joka tapauksessa surkean hitaasti korjaukset tulevat MS:lla saataville. Mielestäni ne pitäisi toimittaa ASAP kaikkien saataville, ja kukin ICT-tuki sitten pähkäilisi itsenäisesti minä päivänä päivitykset ajetaan palvelimille ja/tai työasemille.

Et taida olla töissä ylläpidossa. Tajuatko että heti kun MS julkaisee patchin niin troijalaisten kirjoittajat yms. näkevät siitä patchista että mitä on korjattu ja tekevät usein sen perusteella aukkoa hyödyntävän koodin. Tuon tarkoittaisi sitä että ylläpidon pitäisi jatkuvasti kytätä noita paikkauksia ja asentaa ne heti.

Paljon parempi että muut kuin erittäin kriittiset aukot paikataan esim. kerran kuussa. Helpompi suunnitella töitä, työvuoroja, testata jne.

Sinun mallillasi 5000 työaseman firma saisi juuri testattua etttä patch A ei riko mitän ja heti sen jälkeen tuleekin patch B. Ei muuta kuin homma uusiksi. Tuossa välissä troijalaisten kirjoittajilla onkin murtokoodi tuota ekaa aukkoa varten.

Koita ensi kerralla ajatella vähän muutakin kuin sitä omaa 4 koneen firmaa.

Typeriä ideoita

Lainaa

Ilmoita asiaton viesti

# 7.11.2008 13:34

autostani on jarrut rikki. korjaan ne ensi kuun ensimmäisenä keskiviikkona. siihen asti on pärjättävä ilman vaikka voisi kriittiseksi haavoittuvuudeksi luokitella.

seitsemän

Lainaa

Ilmoita asiaton viesti

# 7.11.2008 14:43

Toivotaan kuitenkin, että toteutus etenee käyttökelpoiselle tasolle ja että softan saa muillekin *nixeille kuin vain linuxille.

Toivoa sopii, mutta kuten aina, ne jäävät toivomuksiksi. Toiseksi, lelux ei ole Unix.

OpenBSD FTW.

Lainaa

Ilmoita asiaton viesti

# 7.11.2008 15:26

Meinaat tosissasi, että yritysten tuotantojärjestelmiin asennettaisiin beta-vaiheessa oleva softa, jonka toimintavarmuus ei ole lähellekään sitä mitä pitäisi? Enpä oikein usko.

Yrityksiin on aivan sama mitä sinne asentaa. Niitä käyttää urpot ja niillä tahkotaan rahaa urpoille. Ja jos windows on ainoa toimintavarma niin syö vaikka kakkaa.

urpå

Lainaa

Ilmoita asiaton viesti

# 7.11.2008 19:31

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!