2011 – Microsoft-tietoturvan weblogi
Security Advisory 2641690 –
Microsoft on hetki sitten julkaissut uuden Security Advisoryn 2641690 otsikolla Fraudulent Digital Certificates Could Allow Spoofing. Security Advisory koskee Malesialaista DigiCert Sdn.Bhd -nimistä varmenteiden myöntäjää, joka on myöntänyt varmenteita, joissa on käytetty kohtuullisen heikkoja salausavaimia. Kyseessä on ns. Intermediate-tason varmentaja, joka on käyttänyt varmenteiden myöntämisessä Entrustin ja GTE Cybertrustin myöntämiä varmenteita. Molemmat ovat peruuttaneet DigiCertille myönnetyt…
Microsoft on julkaissut tietoturvatiedotteita kuukausittain vuoden 2003 syksystä lähtien, ja koko tämän ajan olemme myös tiedottaneet paikallisesti tiedotteiden julkaisusta suomenkielisen koostesähköpostin sekä paikallisen verkkokokouksen kautta. Tämän vuoden marraskuusta lähtien siirrymme hyödyntämään kansainvälistä tiedotuskäytäntöä. Tämä tarkoittaa kahta muutosta tiedotuskäytäntöön: 1. Suomenkielistä sähköpostikoostetta ei enää lähetetä, vaan sen korvaa englanninkielinen sähköpostitse lähetettävä ilmoitus tietoturvatiedotteista. Englanninkielisten tiedotteiden jakelulistalle…
Microsoft julkaisi tiistaina 11.10.2011 normaalin julkaisuaikataulun mukaisesti lokakuun tietoturvatiedotteet, ja aikaisempien kuukausien tapaan järjestämme tiedotteista myös webcastin. Kuten aiemminkin, webcastin agendalla on ensin kunkin yksittäisen tietoturvatiedotteen läpikäynti, sen jälkeen hieman yleisiä tietoja tiedotteista ja niihin liittyvistä tietoturvapäivityksistä, kuten tietoja päivitystarpeen tunnistamisesta ja päivitysten jakelusta, ja lopuksi vielä joitain muita tietoturvaan liittyviä tietoja. Viimeisessä osuudessa on…
Microsoft julkaisi tiistaina 13.9.2011 normaalin julkaisuaikataulun mukaisesti syyskuun tietoturvatiedotteet, ja aikaisempien kuukausien tapaan järjestämme tiedotteista myös webcastin. Kuten aiemminkin, webcastin agendalla on ensin kunkin yksittäisen tietoturvatiedotteen läpikäynti, sen jälkeen hieman yleisiä tietoja tiedotteista ja niihin liittyvistä tietoturvapäivityksistä, kuten tietoja päivitystarpeen tunnistamisesta ja päivitysten jakelusta, ja lopuksi vielä joitain muita tietoturvaan liittyviä tietoja. Viimeisessä osuudessa on…
Microsoft on eilen illalla julkaissut ennakkotiedon ensi tiistaina 13.9.2011 normaalin aikataulun mukaisesti julkaistavista syyskuun tietoturvatiedotteista. Ennakkotiedon mukaan tulevana tiistaina julkaistaan viisi (5) uutta tietoturvatiedotetta: kaikki viisi tiedotetta ovat luokitukseltaan tärkeitä (Important), kaksi tiedotteista koskee eri Windowsin tuettuja versioita tai jotain Windowsin komponenttia, kolme tiedotteista koskee Office-ohjelmiston eri versioita tai jotain Office-ohjelmiston komponenttia. Tiedotteissa kuvatut päivitykset…
Microsoft julkaisi tiistaina 9.8.2011 normaalin julkaisuaikataulun mukaisesti elokuun tietoturvatiedotteet, ja aikaisempien kuukausien tapaan järjestämme tiedotteista myös webcastin. Kuten aiemminkin, webcastin agendalla on ensin kunkin yksittäisen tietoturvatiedotteen läpikäynti, sen jälkeen hieman yleisiä tietoja tiedotteista ja niihin liittyvistä tietoturvapäivityksistä, kuten tietoja päivitystarpeen tunnistamisesta ja päivitysten jakelusta, ja lopuksi vielä joitain muita tietoturvaan liittyviä tietoja. Viimeisessä osuudessa on…
Microsoft on eilen illalla julkaissut ennakkotiedon ensi tiistaina 9.8.2011 normaalin aikataulun mukaisesti julkaistavista elokuun tietoturvatiedotteista. Ennakkotiedon mukaan tulevana tiistaina julkaistaan kolmetoista (13) uutta tietoturvatiedotetta: tiedotteista kaksi on luokitukseltaan kriittisiä (Critical), yhdeksän tiedotteista on luokitukseltaan tärkeitä (Important), kaksi tiedotteista on luokitukseltaan keskitasoa (Moderate), kymmenen tiedotteista koskee eri Windowsin tuettuja versioita tai jotain Windowsin komponenttia, yksi tiedotteista koskee…