August Patch tiistai: 7 kriittistä merkkiä promised

Kriittiset korjaustiedostot vaikuttavat Windows, Internet Explorer, Access, Windows Media Player ja Microsoft Office.

Microsoft julkaisee myös viisi korjaustiedostoa, joista neljä vaikuttaa Windows-ohjelmaan ja joista toinen vaikuttaa Officeen. Office-päivitykset, joissa Microsoft on varannut tietoturvapäivitykset viime aikoina, sisältävät yksittäisiä korjaustiedostoja PowerPointille ja Excelille. Kaksi Windowsin korjaustiedostoa vaikuttaa myös muihin ohjelmistoihin, joista toinen on Outlook Expressille ja Windows Mailille. Toinen koskee Windows Messenger -ohjelmaa.

Vanhimmat Windows-versiot vaikuttavat pääasiassa kriittisiin korjaustiedostoihin, kuten Windows 2000, Windows XP ja Windows Server 2003. Microsoft pyrkii arvioimaan korjaustiedostoja vanhempien ohjelmistoversioidensa kannalta kriittisemmiksi kuin uudemmissa versioissa.

Windows-käyttöjärjestelmän uusimman version, Windows Vista, saa kaksi tärkeää korjaustiedostoa; kuitenkin Vistan alueella suorittavat Internet Explorer 7: n ja Windows Media Player 11: n saavat vain yhden kriittisen laastarin.

Patch tiistai jokaisen kuukauden toisena tiistaina, kun Microsoft julkaisee tietoturvapäivitykset, pari kuukautta, jolloin Microsoft julkaisi heinäkuussa viisi kriittistä laastaria ja kolme kesäkuussa.

Lisätietoja tiistainpäivityksistä on Microsoftin Web-sivustossa.

Microsoft on antanut käyttäjille ja tietoturva-tutkijoille vilauksen tietoturvapäivityksistä Torstaina ennen tiistai -ennakkolevyjä. Lokakuussa se aikoo aloittaa tietoturvatoimittajille entistä aikaisemmin pääsyn kuukausittaisten tietoturvakorjausten teknisiin yksityiskohtiin ennen kuin ohjelmistopäivitykset julkaistaan.

Microsoftin Active Protections Program (MAPP) -nimisen uuden aloitteen tavoitteena on antaa yritykset kirjoittavat hyökkäyksen estävän koodin tyynyn, kun he kirjoittavat ja testaavat tietoturvaohjelmistojaan, Microsoft sanoi tällä viikolla.

Jotta ohjelma täyttäisi, yritysten on myytävä kaupallisia Windows-tietoturvatuotteita ja niillä on suuri asiakaskunta. Hyökkäyspohjaisten tunkeutumisen testaustyökalujen myyjiä ei kutsuta ohjelmaan, Microsoft sanoi.