Muutama huomio lokakuun 2009 tietoturvatiedotteista

Tämän aamun tietoturvatiedotteiden webcastin aikana tuli kysymys liittyen tiedotteeseen MS09-052: Kysymys: “Jos asennan Windows Media Playerin version 6.4 päälle WMP:n uudemman version, jäävätkö 6.4:n tiedostot edelleen järjestelmään?”Vastaus: Windows 2000 -käyttöjärjestelmällä varustetuissa järjestelmissä ei, mutta uudemmissa, Windows XP- ja Windows Server 2003 -käyttöjärjestelmällä varustetuissa järjestelmissä kyllä jäävät, eli näissä asennukset ovat rinnakkaisia. Käsitykseni edelleen kuitenkin on,…

0

Office 2000 ja Office Update -sivusto tiensä päähän

Kuten aiemmassa blogikirjoituksessa totesin, Microsoft tukee organisaatiokäyttöön tarkoitettuja tuotteita vähintään 10 vuoden ajan. Office 2000 -ohjelmisto tuli saataville kesäkuussa 1999, ja sen osalta tuo kymmenen vuoden elinkaari tuli täyteen heinäkuun 12. päivä tänä vuonna. Microsoft ei siis enää tarjoa tukea Office 2000:lle, eikä Officen versiolle 2000 näin ollen myöskään enää tehdä tai julkaista tietoturvakorjauksia. Lisätietoja…

0

Muistatko Windows 2000:n julkistustilaisuuden?

Minä muistan – kaksikin isoa tilaisuutta, molemmat jäähallissa. Toinen kumppaneille, toinen asiakkaille. Esittelimme uuden käyttiksen uusia ominaisuuksia. Muistan mm. esitelleeni toimikorttien käyttöä sisäänkirjautumisessa – toiminnallisuutta, mikä edes vielä ei ole oikein ottanut lentääkseen, mutta tuo ei nyt ole pointtina. Yritän myös olla muistamamatta, että melkein putosin lavalta poistuessani demon pidosta Mehtälän Martin keynoten aikana. Hmm,…

0

Security Advisory 954474 - ongelma kesäkuun päivitysten jakelussa

Microsoft on julkaissut uuden Security Advisoryn numeroltaan 954464 ja otsikoltaan “System Center Configuration Manager 2007 Blocked from Deploying Security Updates”. Advisory koskee ongelmaa, joka liittyy kesäkuun 2008 tietoturvapäivitysten jakamiseen System Center Configuration Manager 2007 -palvelimella työasemiin, joissa on Systems Management Server 2003 -työasemaohjelmisto. Kyseessä siis EI ole tietoturvaongelma tai haavoittuvuus edellä mainituissa tuotteissa, vaan ongelma joka estää…

0

Muutama kommentti tiistain tietoturvatiedotteisiin

MS08-013 / MS08-012 – jonkin verran kysymyksiä on tullut siitä, miksi päivitystä tarjotaan myös Office 2003 + Service Pack 3 -yhdistelmälle, vaikka se ei olekaan haavoittuvuuden sisältävien ohjelmistojen listalla. Syynä tähän on se, että päivityksen sisältämä VBE6.DLL-tiedosto on versionumeroltaan uudempi kuin SP3:n sisältämä versio. Tästä huolimatta päivitystä EI tarvitse asentaa Office 2003:een, johon on jo…

0

Elinkaaresta ja Service Packeista

Asiakkailta on tullut jonkinverran kysymyksiä Windows Server 2003:n ja sen eri Service Pack -tasojen tukeen liittyen. Viime kuun toisena tiistainahan Windows Server 2003:n alkuperäisen version (eli ns. SP0-version) tuki päättyi, ja jatkossa teemme mm. tietoturvakorjauksia ainoastaan Windows Server 2003:n Service Packeille 1 ja 2 (SP1 ja SP2). Seuraavassa pyrin hieman selventämään tuotteiden elinkaarta, eli tuotteiden tuen kestoa. Microsoft tukee organisaatiokäyttöön…

0

Ongelma tietoturvatiedotteen MS07-017 korjauksen jälkeen

Viime viikolla julkaistussa MS07-017-tietoturvatiedotteen mukaisessa korjauksessa on ilmennyt ongelma, joka koskee Windows XP -käyttöjärjestelmällä ja Service Pack 2:lla varustettuja järjestelmiä. Ongelma koskee järjestelmiä, joissa on ko. käyttöjärjestelmä ja asennettuna Realtekin HD Audio Control Panel -sovellus. Ongelma ilmenee seuraavan virheilmoituksen kautta: Rthdcpl.exe – Laiton järjestelmä-DLL:n uudelleensijoitusJärjestelmä-DLL user32.dll on uudelleensijoitettu muistissa. Sovellus ei toimi asianmukaisesti. DLL C:\Windows\System32\Hhctrl.ocx…

0

Windows Server 2003 Service Pack 2

Windows Server 2003 -käyttiksen Service Pack 2 julkaistiin pari päivää sitten – lisätietoja löytyy osoitteesta http://www.microsoft.com/technet/windowsserver/sp2.mspx. SP2:sta oli puhetta pikaisesti myös eilisaamun webcastissa, ja kerroin silloin virheellistä tietoa SP1:n tuen päättymisestä. Tilanne on todellisuudessa seuraavanlainen: Windows Server 2003:n alkuperäisen, eli ns. RTM-version tuki päättyy ensi kuun toisena tiistaina, eli 10.4.2007. Tämän jälkeen teemme esim. tietoturvakorjauksia…

0