MS13-008: Internet Explorerin suojauspäivitys: 14.1.2013

Microsoft on julkaissut suojaustiedotteen MS13-008. Voit tarkastella koko suojaustiedotetta siirtymällä johonkin seuraavista Microsoftin verkkosivustoista:

• Kotikäyttäjät:
  http://www.microsoft.com/security/pc-security/bulletins/201301.aspx

  (http://www.microsoft.com/security/pc-security/bulletins/201301.aspx)
  Ohita lisätiedot: Lataa päivitykset kotitietokoneeseen tai kannettavaan tietokoneeseen Microsoft Update -sivustosta nyt:
  http://www.update.microsoft.com/microsoftupdate/v6/vistadefault.aspx?ln=fi-fi

  (http://www.update.microsoft.com/microsoftupdate/v6/vistadefault.aspx?ln=fi-fi)
• Tietotekniikan asiantuntijat:
  http://technet.microsoft.com/en-us/security/bulletin/ms13-008

  (http://technet.microsoft.com/en-us/security/bulletin/ms13-008)

Ohjeiden ja tuen saaminen tälle suojauspäivitykselle

Päivitysten asennusohje: Microsoft Update -tuki

Suojausratkaisuja IT-ammattilaisille: TechNet Security -vianmääritys ja -tuki

Suojaa Windows-tietokoneesi viruksilta ja haittaohjelmilta: Virus Solution and Security Center

Maakohtainen paikallinen tuki: Kansainvälinen tuki

Jos haluat Microsoftin korjaavan tämän ongelman puolestasi, siirry Korjaa ongelma puolestani -osaan.

Usein kysytyt kysymykset

Onko tämä päivitys, MS13-008, Internet Explorerin koottu suojauspäivitys?
Ei. Tämä suojauspäivitys, MS13-008, koskee vain tässä tiedotteessa kuvattua heikkoutta.

Onko uusin koottu Internet Explorer -suojauspäivitys, MS12-077, asennettava?
Kyllä. MS13-008 suojaa asiakkaita kaikissa tapauksissa tässä tiedotteessa kuvatulta heikkoudelta. Asiakkaat, jotka eivät ole asentaneet uusinta koottua Internet Explorer -suojauspäivitystä, saattavat kuitenkin havaita yhteensopivuusongelmia päivityksen MS13-008 asentamisen jälkeen. 

Asiakkaiden on varmistettava, että uusin koottu Internet Explorer -suojauspäivitys, MS12-077, on asennettu, jotta yhteensopivuusongelmia ei ilmene.

Tämän Fix it -ratkaisun edellytykset

Ennen kuin asennat tämän Fix it -ratkaisun, sinun on ensin asennettava uusimmat Internet Explorer 6-, Internet Explorer 7- tai Internet Explorer 8 -päivitykset. Voit asentaa uusimman Internet Explorer -päivityksen seuraavasta Microsoftin verkkosivustosta: Teknisiä tietoja uusimmasta Internet Explorerin kootusta suojauspäivityksestä on seuraavassa Microsoftin verkkosivustossa:
Saat lisätietoja tämän artikkelin kirjoitushetkellä uusimmasta Internet Explorer -suojauspäivityksestä napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:

Tässä osassa kuvattua Fix it -ratkaisua ei ole tarkoitettu korvaamaan mitään suojauspäivitystä. Microsoft suosittelee, että asennat aina uusimmat suojauspäivitykset. Microsoft kuitenkin tarjoaa tämän Fix it -ratkaisun kiertotapana joillekin tilanteille.

Lisätietoja tästä kiertotavasta on seuraavalla Microsoftin suojaustiedotteen WWW-sivulla: Tiedote sisältää esimerkiksi seuraavia lisätietoja ongelmasta:

• Tilanteet, joissa kiertotapa saatetaan ottaa käyttöön tai poistaa käytöstä.
• Kiertotavan ottaminen käyttöön manuaalisesti.

Jos haluat ottaa tämän Fix it -ratkaisun käyttöön tai poistaa sen käytöstä, napsauta Ota käyttöön- tai Poista käytöstä -otsikon alla olevaa Fix it -painiketta tai -linkkiä. Valitse Tiedostojen lataaminen -valintaikkunassa Suorita ja noudata sitten ohjatun Fix it -toiminnon ohjeita. Huomautuksia

• Nämä ohjatut toiminnot saattavat olla saatavilla vain englanninkielisinä. Automaattiset korjaukset toimivat kuitenkin myös muiden Windowsin kieliversioiden kanssa.
• Jos et ole käyttämässä tietokonetta, jossa tämä ongelma ilmenee, voit tallentaa automaattisen korjauksen muistitikkuun tai CD-levylle ja suorittaa sen sitten tietokoneessa, jossa ongelma ilmenee.
• Jos haluat suorittaa tämän Fix it -ratkaisun asennuksen ilman käyttäjän toimia, toimi seuraavasti:
  1. Avaa järjestelmänvalvojan oikeuksin suoritettava komentokehoteikkuna.
  2. Kirjoita seuraava komento ja paina sitten Enter-näppäintä:
     msiexec /i MicrosoftFixit50971.msi /quiet

Tämän Fix it -ratkaisun asennuksen onnistumisen vahvistus

Voit vahvistaa tämän Fix it -ratkaisun asennuksen onnistumisen jommallakummalla seuraavista tavoista:

• Tapa 1
  Avaa rekisterieditori ja tarkista, että se sisältää seuraavat merkinnät:
  
  32- ja 64-bittisissä järjestelmissä pitäisi olla seuraava merkintä:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{a1447a51-d8b1-4e93-bb19-82bd20da6fd2}.sdb
  
  
  64-bittisissä järjestelmissä pitäisi olla seuraava merkintä:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6631f21e-4389-4c67-9b10-cf2b559b8d4a}.sdb
• Tapa 2
  Avaa rekisterieditori ja tarkista, että iexplore.exe-aliavain sisältää seuraavat REG_QWORD-merkinnät. Aliavain sijaitsee täällä:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Custom\iexplore.exe
  
  
  32- ja 64-bittisissä järjestelmissä pitäisi olla seuraava merkintä:
  {a1447a51-d8b1-4e93-bb19-82bd20da6fd2}.sdb
  
  
  64-bittisissä järjestelmissä pitäisi olla seuraava merkintä:
  {6631f21e-4389-4c67-9b10-cf2b559b8d4a}.sdb

Sovelluksen yhteensopivuustietokannan ottaminen käyttöön useissa tietokoneissa

Voit ottaa sovelluksen yhteensopivuustietokannan käyttöön useissa tietokoneissa käyttämällä järjestelmien hallintaratkaisua, kuten Microsoft System Center Configuration Manager 2007:ää, ja asentamalla sitten tietokannan SDBInst.exe-komentorivityökalulla. Lisätietoja SDBInst-sovelluksen käyttämisestä on seuraavalla TechNet-WWW-sivulla: Voit ottaa Microsoft Fix it -ratkaisun 50971 käyttöön useissa tietokoneissa SDBInst-työkalun avulla toimimalla seuraavien ohjeiden mukaan:

Huomautus Lisätietoja tämän korjauksen komentorivivalitsimista on seuraavalla MSDN:n verkkosivulla:

1. Pura CAB-tiedosto Fix it -paketista. Voit tehdä tämän kirjoittamalla seuraavan komennon komentokehotteeseen:
   msidb.exe -x CabFile -d MicrosoftFixit50971.msi
   Huomautus Msidb.exe on osa Windows Installer -kehitystyökaluja. Lisätietoja on seuraavalla Microsoftin WWW-sivulla:
   http://msdn.microso ft.com/en-us/library/windows/desktop/aa370083(v=vs.85).aspx

   (http://msdn.microsoft.com/fi-fi/library/windows/desktop/aa370083(v=vs.85).aspx)
2. Pura SDB-tiedostot Cab-tiedostosta CAB-tiedostojen purkuohjelman avulla:
   extract.exe /E Cab-tiedosto
3. Käytä SDBInst-ohjelmaa aiemmin purettujen .sdb-tiedostojen käyttämiseen. Voit tehdä tämän kirjoittamalla seuraavan komennon komentokehotteeseen:
   SDBInst -p sdb-tiedoston polku\Tiedostonimi.sdb

   Tiedoston hajautusarvojen taulukko

   Seuraavassa taulukossa on ilmoitettu varmenteet, joilla .sdb-tiedostoja allekirjoitetaan. Varmista, että varmenteen allekirjoitus tässä taulukossa vastaa puretun .sdb-tiedoston varmenteen allekirjoitusta.
   Kutista tämä taulukkoLaajenna tämä taulukko

   Tiedostonimi	Hajautustiedot
   mshtml_shim32.sdb	(SHA1 695750970F6595D247FA30775579BD22E034252B)
   mshtml_shim64.sdb	(SHA1 29444332522F8F06A88953071B3BA13C14FBD70A)

Tämän ohjelmistopäivityksen englanninkielinen (Yhdysvallat) versio asentaa tiedostot, joiden tiedostomääritteet on lueteltu seuraavissa taulukoissa. Tiedostojen päivämäärät ja kellonajat ovat UTC (Coordinated Universal Time) -ajan mukaisia. Huomaa, että kyseisten tiedostojen päivämäärät ja ajat näytetään paikallisessa tietokoneessa paikallisen ajan ja kesäajan asetuksen mukaisina. Päivämäärät ja ajat saattavat myös muuttua, kun tiedostoille tehdään tiettyjä toimintoja.

Windows XP:n ja Windows Server 2003:n tiedostojen tiedot

• Tiettyä välitavoitetta (SPn) ja palveluhaaraa (QFE tai GDR) koskevat tiedostot on merkitty SP-vaatimuksen ja palveluhaaran sarakkeisiin.
• GDR-palveluhaarat sisältävät vain korjauksia, jotka on julkaistu yleisesti korjaamaan laajoja, vakavia ongelmia. QFE-palveluhaarat sisältävät hotfix-korjauksia yleisesti julkaistujen korjausten lisäksi.
• Tämä ohjelmistopäivitys asentaa näissä taulukoissa lueteltujen tiedostojen lisäksi myös liittyvän suojausluettelotiedoston (KBnumero.cat), joka on allekirjoitettu Microsoftin digitaalisella allekirjoituksella.

Internet Explorer 6

Kaikkien tuettujen Windows XP:n 32-bittisten versioiden Internet Explorer 6

Kaikkien tuettujen Windows Server 2003:n 32-bittisten versioiden Internet Explorer 6

Kaikkien tuettujen Windows Server 2003:n Itanium-versioiden Internet Explorer 6

Kaikkien tuettujen Windows Server 2003:n ja Windows XP Professionalin x64-versioiden Internet Explorer 6

Internet Explorer 7

Kaikkien tuettujen Windows XP:n 32-bittisten versioiden Internet Explorer 7

Kaikkien tuettujen Windows Server 2003:n 32-bittisten versioiden Internet Explorer 7

Kaikkien tuettujen Windows Server 2003:n Itanium-versioiden Internet Explorer 7

Kaikkien tuettujen Windows Server 2003:n ja Windows XP Professionalin x64-versioiden Internet Explorer 7

Internet Explorer 8

Kaikkien tuettujen Windows XP:n 32-bittisten versioiden Internet Explorer 8

Kaikkien tuettujen Windows Server 2003:n 32-bittisten versioiden Internet Explorer 8

Kaikkien tuettujen Windows Server 2003:n ja Windows XP Professionalin x64-versioiden Internet Explorer 8

Windows Vistan ja Windows Server 2008:n tiedostojen tiedot

• Tiedostot, jotka koskevat tiettyä tuotetta, välitavoitetta (SPn) ja palveluhaaraa (LDR ja GDR), voidaan tunnistaa tarkastelemalla tiedostojen versionumeroita, jotka on esitetty seuraavassa taulukossa:
  Kutista tämä taulukkoLaajenna tämä taulukko

  Versio	Tuote	Välitavoite	Palveluhaara
  6.0.6002.18xxx	Windows Vista SP2 ja Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 ja Windows Server 2008 SP2	SP2	LDR

• GDR-palveluhaarat sisältävät vain sellaisia korjauksia, jotka on julkaistu yleisesti korjaamaan laajoja, vakavia ongelmia. LDR-palveluhaarat sisältävät hotfix-korjauksia yleisesti julkaistujen korjausten lisäksi.

Huomautus Luettelossa ei ole asennettuja MANIFEST (.manifest)- ja MUM (.mum) -tiedostoja.

Internet Explorer 7

Kaikkien tuettujen Windows Vistan ja Windows Server 2008:n 32-bittisten versioiden Internet Explorer 7

Kaikkien tuettujen Windows Server 2008:n Itanium-versioiden Internet Explorer 7

Kaikkien tuettujen Windows Vistan ja Windows Server 2008:n x64-versioiden Internet Explorer 7

Internet Explorer 8

Kaikkien tuettujen Windows Vistan ja Windows Server 2008:n 32-bittisten versioiden Internet Explorer 8

Kaikkien tuettujen Windows Vistan ja Windows Server 2008:n x64-versioiden Internet Explorer 8

Windows 7:n ja Windows Server 2008 R2:n tiedostojen tiedot

• Tiedostot, jotka koskevat tiettyä tuotetta, välitavoitetta (RTM ja SPn) ja palveluhaaraa (LDR ja GDR), voidaan tunnistaa tarkastelemalla tiedostojen versionumeroita, jotka on esitetty seuraavassa taulukossa:
  
  Kutista tämä taulukkoLaajenna tämä taulukko

  Versio	Tuote	Välitavoite	Palveluhaara
  6.1.7600.16xxx	Windows 7 ja Windows Server 2008 R2	RTM	GDR
  6.1.7600.20xxx	Windows 7 ja Windows Server 2008 R2	RTM	LDR
  6.1.7601.17xxx	Windows 7 ja Windows Server 2008 R2	SP1	GDR
  6.1.7601.21xxx	Windows 7 ja Windows Server 2008 R2	SP1	LDR

• GDR-palveluhaarat sisältävät vain sellaisia korjauksia, jotka on julkaistu yleisesti korjaamaan laajoja, vakavia ongelmia. LDR-palveluhaarat sisältävät hotfix-korjauksia yleisesti julkaistujen korjausten lisäksi.

Huomautus Luettelossa ei ole asennettuja MANIFEST (.manifest)- ja MUM (.mum) -tiedostoja.

Internet Explorer 8

Kaikkien tuettujen Windows 7:n x86-versioiden Internet Explorer 8

Kaikkien tuettujen Windows Server 2008 R2:n Itanium-versioiden Internet Explorer 8

Kaikkien tuettujen Windows 7:n ja Windows Server 2008 R2:n x64-versioiden Internet Explorer 8

Sen selvittäminen, onko tietokoneen Windows-versio 32- vai 64-bittinen

Jos et ole varma siitä, onko käytössä Windowsin 32- vai 64-bittinen versio, avaa Järjestelmätiedot-työkalu (Msinfo32.exe) ja tarkastele Järjestelmän tyyppi -kohdassa olevaa arvoa. Voit tehdä tämän seuraavasti:

1. Napsauta Käynnistä-painiketta ja valitse sitten Suorita tai Aloita haku.
2. Kirjoita msinfo32.exe ja paina sitten ENTER-näppäintä.
3. Tarkastele Järjestelmätiedot-valintaikkunan Järjestelmän tyyppi -tietoja.
   • Jos kyseessä on Windowsin 32-bittinen versio, Järjestelmän tyyppi -arvo on x86-based PC.
   • Jos kyseessä on Windowsin 64-bittinen versio, Järjestelmän tyyppi -arvo on x64-based PC.

Lisätietoja sen selvittämisestä, onko tietokoneen Windows-versio 32- vai 64-bittinen, saat napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa: