tietoturvapäivitys KB4024323 Windows XP / Server 2003

Microsoft on julkaissut myös viisi kriittistä tietoturvapäivitystä Windows XP/ Server 2003: lle ja Windows XP: lle upotettuna 13.kesäkuuta 2017. [Artikkeli on kirjoitettu uudelleen ja laajennettu alkuperäisen julkaisun jälkeen.}

Windows XP/Server-päivitykset 2003

vaikka Windows XP / Windows Server 2003 ovat pois tuesta vuodesta vuotta, Microsoft päätti, vapauttaa tietoturvapäivitykset molemmille käyttöjärjestelmille. Microsoft kertoo MSRT: n blogikirjoituksessa:

tänään, osana säännöllistä päivitystä tiistaina aikataulu, olemme ryhtyneet toimiin tarjota lisää kriittisiä tietoturvapäivityksiä käsitellä haavoittuvuuksia, jotka ovat suurentunut riski hyväksikäytön vuoksi aiemman kansallisvaltion toimintaa ja paljastukset. Osa tämän päivän julkaisuista on uusia, ja osa on tarkoitettu vanhemmille alustoille mukautettujen tukisopimusten mukaisesti, jotka julkistamme tänään. Asiakkaat, joilla on automaattiset päivitykset käytössä, ovat suojattuja, eikä lisätoimia tarvita. Asiakkaille, jotka hallinnoivat päivityksiä, tai vanhemmille alustoille, kannustamme heitä ottamaan nämä päivitykset käyttöön mahdollisimman pian.

myös Microsoftin Kriisinhallintajohtaja Adrienne Hall on antanut seuraavan lausunnon.

tarkistettaessa tämän kuun päivityksiä havaittiin joitakin haavoittuvuuksia, jotka aiheuttavat kohonneen riskin valtion organisaatioiden, joita joskus kutsutaan kansallisvaltiotoimijoiksi, tai muiden matkijajärjestöjen kyberhyökkäyksistä. Tämän riskin korjaamiseksi tarjoamme tänään ylimääräisiä tietoturvapäivityksiä normaalin Päivityspalvelumme ohella. Nämä tietoturvapäivitykset ovat kaikkien asiakkaiden saatavilla, myös vanhempien Windows-versioiden käyttäjien.

molemmat lähteet sanovat: Microsoftin tämänpäiväistä päätöstä julkaista nämä tietoturvapäivitykset alustoille, jotka eivät ole laajennetussa Tuessa, ei pitäisi pitää poikkeuksena standardihuoltokäytännöistämme. Turvallisuusinsinööriemme tämänhetkisestä uhkakuvasta tekemän arvion perusteella teimme päätöksen, että päivitykset ovat laajemmin saatavilla.

päivitys KB4024323

Microsoft ei ole julkaissut tietoja Kb4024323: sta, jota tarjotaan Windows XP/ Server 20: lle ja Windows XP Embeddedille. Microsoftin Päivityskatalogi sanoo:

Microsoftin ohjelmistotuotteessa on havaittu tietoturvaongelma, joka voi vaikuttaa järjestelmääsi. Voit auttaa suojaamaan järjestelmääsi asentamalla tämän päivityksen Microsoftilta. Täydellinen luettelo tämän päivityksen sisältämistä ongelmista on oheisessa Microsoft Knowledge Base-artikkelissa. Kun olet asentanut tämän päivityksen, saatat joutua käynnistämään järjestelmän uudelleen.

dokumentissa Microsoft security advisory 4025685: Guidance for older platforms: June 13, 2017 kerrotaan tarkemmin. Päivitys koskee security advisory CVE-2017-7269 (Windows RPC remote code execution haavoittuvuus). Koska nämä vanhemmat Windows-versiot ovat tavanomaisesta tuesta vuosien jälkeen, laastarit ovat saatavilla Microsoft Update Catalogin kautta tai Microsoftin latauskeskuksesta.

Windows Server 2003 (x86): Download (poistettu)
Windows Server 2003 (x64): Download (poistettu)

Windows XP (x86): Download (poistettu)
Windows XP (x64): Download (poistettu)
Windows XP Embedded: Lataa (poistettu)

päivitys KB2347290

Tämä päivitys Windows XP SP3: lle ja Windows Server 2003: lle osoitteet tietoturvaneuvonta MS10-061 (haavoittuvuus Tulostuspohjapalvelussa voi mahdollistaa koodin Etätoteutuksen (2347290)). Päivityspaketit löytyvät Microsoftin Päivityskatalogista.

päivitys KB4012598

Tämä päivitys Windows XP SP3: lle ja Windows Server 2003: lle koskee tietoturvaneuvontaa MS17-010 (tietoturvapäivitys Microsoft Windows SMB Serverille (4013389)). Päivityspaketit löytyvät latauskeskuksesta:

Windows XP SP3 32-bittinen
Windows XP SP2 64-bittinen
Windows Server 2003

päivitys KB958644

päivitys Kb958644 for Windows XP SP3 and Windows Server 2003 addresses security advisory MS08-067 (haavoittuvuus Palvelinpalvelussa voi mahdollistaa etäkoodin suorittamisen (958644)). Päivityspaketit löytyvät latauskeskuksesta:

Windows XP SP3 32 Bit
Windows XP SP2 64 Bit
Windows Server 2003

Update KB4012583

Update KB958644 for Windows XP SP3 and Windows Server 2003 addresses security advisory MS17-013 (Security Update for Microsoft Graphics Component (4013075)). Päivityspaketit löytyvät latauskeskuksesta:

Windows XP SP3 32-bittinen
Windows XP SP2 64-bittinen
Windows Server 2003

lisää tietoturvapäivityksiä Windows XP / Server 2003

asiakirja Microsoft security advisory 4025685: ohjeita vanhemmille alustoille: 13. kesäkuuta 2017 sisältää osiot “vanhemmat alustat taulukko x 3”. Tämä taulukko tarjoaa lisää tietoturvapäivityksiä Windows XP: lle ja Windows Server 2003: lle. Tässä on tiivistetty lista lisäpäivityksistä.

Windows XP Service Pack 3: 958644, 2347290, 4012598, 4012583

Microsoft Windows XP Professional x64 Edition Service Pack 2: 958644, 2347290, 4012598, 4012583

Windows Server 2003 x64 Edition Service Pack 2: 958644, 2347290, 3011780, 4012598, 4012583.

Windows XP Service Pack 3: 4022747, Internet Explorer 8 4018271, 4018466, 3197835, 4024323

Microsoft Windows XP Professional x64 Edition Service Pack 2: 4022747, Internet Explorer 8 4018271, 4018466, 3197835, 4024323

Windows Server 2003 Service Pack 2: 4022747, 4018466, 3197835. 4024323

Windows Server 2003 x64 Edition Service Pack 2: 4022747, 4018466, 3197835, 4024323

Windows XP Service Pack 3: 4025218, 4024402, 4019204

Microsoft Windows XP Professional x64 Edition Service Pack 2: 4025218, 4024402, 4019204

Windows Server 2003 Service Pack 2: 4025218, 4024402, 4019204

Windows Server 2003 x64 Edition Service Pack 2: 4025218, 4024402, 4019204

Microsoft June 2017 Patchday summary
Patchday June 2017: Updates for Windows 7/8.1
Patchday June 2017: Updates for Windows 10