Августовский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for August 2007[/SIZE][/B]
[SIZE="1"]Published: August 14, 2007 [/SIZE]

Microsoft Security Bulletin MS07-042 - MS07-050

[B]Windows, XML Core Services:[/B] MS07-042
[B]Windows, Visual Basic, Office for Mac: [/B]MS07-043
[B]Office: [/B]MS07-044
[B]Windows, Internet Explorer: [/B]MS07-045 - MS07-047, MS07-050
[B]Windows Vista:[/B] MS07-048
[B]Virtual PC, Virtual Server:[/B] MS07-049


[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]

Microsoft Security Bulletin MS07-042
[B]Vulnerability in Microsoft XML Core Services Could Allow Remote Code Execution[/B] (936227)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-042.mspx[/url]
[B]Уязвимость в Microsoft XML Core Services[/B]
[url]http://www.securitylab.ru/vulnerability/301220.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки при обработке входных данных в Microsoft XML Core Services. Удаленный пользователь может помощью специально сформированного Web сайта или email сообщения выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Windows 2000 Service Pack 4
[indent]• Microsoft XML Core Services 3.0
• Microsoft XML Core Services 4.0
• Microsoft XML Core Services 6.0[/indent]
• Microsoft Windows XP Service Pack 2, Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
[indent]• Microsoft XML Core Services 3.0
• Microsoft XML Core Services 4.0
• Microsoft XML Core Services 6.0[/indent]
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2, Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems, Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
[indent]• Microsoft XML Core Services 3.0
• Microsoft XML Core Services 4.0
• Microsoft XML Core Services 6.0[/indent]
• Windows Vista, Windows Vista x64 Edition
[indent]• Microsoft XML Core Services 3.0
• Microsoft XML Core Services 4.0
• Microsoft XML Core Services 6.0[/indent]
• Microsoft Office 2003 Service Pack 2, 2007 Microsoft Office System, Microsoft Office SharePoint Server, Microsoft Office Groove Server 2007
[indent]• Microsoft XML Core Services 5.0[/indent]

Microsoft Security Bulletin MS07-043
[B]Vulnerability in OLE Automation Could Allow Remote Code Execution[/B] (921503)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-043.mspx[/url]
[B]Повреждение памяти в Microsoft Windows OLE Automation[/B]
[url]http://www.securitylab.ru/vulnerability/301231.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки входных данных в OLE Automation при обработке определенных запросов от сценариев. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Professional Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Microsoft Office 2004 for Mac
• Microsoft Visual Basic 6.0 Service Pack 6

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Vista
• Windows Vista x64 Edition

Microsoft Security Bulletin MS07-044
[B]Vulnerability in Microsoft Excel Could Allow Remote Code Execution[/B] (940965)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-044.mspx[/url]
[B]Повреждение памяти в Microsoft Excel[/B]
[url]http://www.securitylab.ru/vulnerability/301217.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки при проверке индексного значения записи rtWnDesk. Удаленный пользователь может с помощью специально сформированного Excel Workspace (XLW) файла выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Office 2000 Service Pack 3
• Microsoft Office XP Service Pack 3
• Microsoft Office 2003 Service Pack 2
[indent]• Microsoft Excel 2003 Viewer
• Microsoft Office 2003 Service Pack 2[/indent]
• Microsoft Office 2004 for Mac

Microsoft Security Bulletin MS07-045
[B]Cumulative Security Update for Internet Explorer[/B] (937143)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-045.mspx[/url]
[B]Множественные уязвимости в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/301235.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки при обработке определенных CSS строк. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за некорректной реализации IObjectsafety в ActiveX компонентах tblinf32.dll и vstlbinf.dll. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки в pdwizard.ocx ActiveX компоненте. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Internet Explorer 5.01 and Internet Explorer 6 Service Pack 1
[indent]• Microsoft Windows 2000 Service Pack 4[/indent]
• Internet Explorer 6
[indent]• Windows XP Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems[/indent]
• Internet Explorer 7
[indent]• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista
• Windows Vista x64 Edition[/indent]

Microsoft Security Bulletin MS07-046
[B]Vulnerability in GDI Could Allow Remote Code Execution[/B] (938829)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-046.mspx[/url]
[B]Уязвимость при обработке изображений в Windows Graphics Rendering Engine[/B]
[url]http://www.securitylab.ru/vulnerability/301221.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки в Windows Graphics Rendering Engine при обработке изображений. Удаленный пользователь может с помощью специально сформированного email вложения выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Server Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 x64
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Vista
• Microsoft Windows Vista x64 Edition

Microsoft Security Bulletin MS07-047
[B]Vulnerabilities in Windows Media Player Could Allow Remote Code Execution[/B] (936782)
[url]http://www.microsoft.com/technet/security/bulletin/MS07-047.mspx[/url]
[B]Уязвимость при обработке графической оболочки в Windows Media Player[/B]
[url]http://www.securitylab.ru/vulnerability/301218.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки при обработке данных заголовка в файле графической оболочки. Удаленный пользователь может с помощью специально сформированной графической оболочки выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при декомпрессии файлов графической оболочки. Удаленный пользователь может с помощью специально сформированной графической оболочки выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Windows Media Player 7.1
• Windows Media Player 9
• Windows Media Player 10
• Windows Media Player 11

Microsoft Security Bulletin MS07-048
[B]Vulnerabilities in Windows Gadgets Could Allow Remote Code Execution[/B] (938123)
[url]http://www.microsoft.com/technet/security/bulletin/MS07-048.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Windows Vista Gadgets[/B]
[url]http://www.securitylab.ru/vulnerability/301233.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки в Feed Headlines гаджете при обработке HTML атрибутов. Удаленный пользователь может с помощью специально сформированного RSS поста выполнить произвольный код на целевой системе.

2. Уязвимость существует в Contacts Gadget при обработке контактов. Удаленный пользователь может с помощью специально контакта выполнить произвольный код на системе, когда пользователь выберет контакт, или если это контакт первый в списке.

3. Уязвимость существует из-за ошибки в Weather Gadget при обработке HTML атрибутов. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Windows Vista
• Windows Vista x64 Edition

Microsoft Security Bulletin MS07-049
[B]Vulnerability in Virtual PC and Virtual Server Could Allow Elevation of Privilege [/B](937986)
[url]http://www.microsoft.com/technet/security/bulletin/MS07-049.mspx[/url]
[B]Переполнение динамической памяти в Microsoft Virtual PC / Virtual Server[/B]
[url]http://www.securitylab.ru/vulnerability/301232.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за ошибки при обработке определенных компонентов, обменивающихся данными с хостовой ОС. Локальный администратор гостевой ОС может вызвать переполнение динамической памяти и выполнить произвольный код на хостовой ОС или других гостевых ОС.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Virtual PC 2004
• Microsoft Virtual PC 2004 Service Pack 1
• Microsoft Virtual Server 2005 Standard Edition
• Microsoft Virtual Server 2005 Enterprise Edition
• Microsoft Virtual Server 2005 R2 Standard Edition
• Microsoft Virtual Server 2005 R2 Enterprise Edition
• Microsoft Virtual PC for Mac Version 6.1
• Microsoft Virtual PC for Mac Version 7

[B][color=#006600]Non-Affected Software:[/color][/B]
• Microsoft Virtual PC 2007
• Microsoft Virtual Server 2005 R2 Service Pack 1

Microsoft Security Bulletin MS07-050
[B]Vulnerability in Vector Markup Language Could Allow Remote Code Execution[/B] (938127)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-050.mspx[/url]
[B]Уязвимость в реализации VML в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/301234.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных в реализации Vector Markup Language (VML) в библиотеке vgx.dll. Удаленный пользователь может с помощью специально сформированной Web страницы выполнить произвольны код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Internet Explorer 5.01 and Internet Explorer 6 Service Pack 1
[indent]• Microsoft Windows 2000 Service Pack 4[/indent]
• Internet Explorer 6
[indent]• Windows XP Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems[/indent]
• Internet Explorer 7
[indent]• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista
• Windows Vista x64 Edition[/indent]

Забавно, написано дата публикации 1 сентября, а сегодня ещё август на дворе ;-)

[QUOTE=drongo;127484]Забавно, написано дата публикации 1 сентября, а сегодня ещё август на дворе ;-)[/QUOTE]

это 9 января ;-)

[quote=Shu_b;127487]это 9 января ;-)[/quote]
Тогда я совсем запутался, я пошёл по линкам которые Shu_b накидал, где же свежие апдейты ?

[QUOTE=drongo;127580]Тогда я совсем запутался, я пошёл по линкам которые Shu_b накидал, где же свежие апдейты ?[/QUOTE]

MS07-050 заменяет MS07-004
[url]http://www.microsoft.com/downloads/details.aspx?FamilyId=4447D74F-09EA-4BE0-9DAE-C243CE657FB7&displaylang=en[/url]

ясно , не доглядел ;)