Сентябрьский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for September 2007[/SIZE][/B]
[SIZE="1"]Published: September 11, 2007 [/SIZE]

Microsoft Security Bulletin MS07-051 - MS07-054

[B]Windows:[/B] MS07-051, MS07-053
[B]Visual Studio: [/B]MS07-052
[B]MSN Messenger: [/B]MS07-054

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]

Microsoft Security Bulletin MS07-051
[B]Vulnerability in Microsoft Agent Could Allow Remote Code Execution[/B] (938827)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-051.mspx[/url]
[B]Уязвимость при обработке URL в Microsoft Agent[/B]
[url]http://www.securitylab.ru/vulnerability/302552.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки в Microsoft Agent ActiveX компоненте (agentdpv.dll) при обработке URL. Удаленный пользователь может с помощью специально сформированного URL вызвать переполнение стека и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Professional Service Pack 4

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition

Microsoft Security Bulletin MS07-052
[B]Vulnerability in Crystal Reports for Visual Studio Could Allow Remote Code Execution[/B] (941522)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-052.mspx[/url]
[B]Уязвимость при обработке RPT файлов в Visual Studio[/B]
[url]http://www.securitylab.ru/vulnerability/302575.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]
[B]
Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки при обработке RPT файлов в Crystal Reports в Visual Studio. Удаленный пользователь может с помощью специально сформированного RPT файла скомпрометировать целевую систему.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Visual Studio .NET 2002 Service Pack 1
• Visual Studio .NET 2003
• Visual Studio .NET 2003 Service Pack 1
• Visual Studio 2005
• Visual Studio 2005 Service Pack 1

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office Outlook 2003 with Business Contact Manager
• Microsoft Office Outlook 2007 with Business Contact Manager

Microsoft Security Bulletin MS07-053
[B]Vulnerability in Windows Services for UNIX Could Allow Elevation of Privilege[/B] ( 939778 )
[url]http://www.microsoft.com/technet/security/bulletin/MS07-053.mspx[/url]
[B]Повышение привилегий в Microsoft Windows Services for UNIX
[/B][url]http://www.securitylab.ru/vulnerability/302576.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за ошибки при обработке данных для подключений для setuid приложений в Windows Services for UNIX и в компоненте Subsystem for UNIX-based Applications. Злоумышленник может с помощью специально сформированного setuid приложения повысить свои привилегии на системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Professional Service Pack 4
[indent]• Windows Services for UNIX 3.0
• Windows Services for UNIX 3.5[/indent]
• Microsoft Windows XP Service Pack 2
[indent]• Windows Services for UNIX 3.0
• Windows Services for UNIX 3.5[/indent]
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
[indent]• Windows Services for UNIX 3.0
• Windows Services for UNIX 3.5
• Subsystem for UNIX-based Applications[/indent]
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
[indent]• Subsystem for UNIX-based Applications[/indent]
• Windows Vista
[indent]• Subsystem for UNIX-based Applications[/indent]
• Windows Vista x64 Edition
[indent]• Subsystem for UNIX-based Applications[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Services for UNIX 1.0
• Windows Services for UNIX 2.0
• Windows Services for UNIX 2.1
• Windows Services for UNIX 2.2

Microsoft Security Bulletin MS07-054
[B]Vulnerability in MSN Messenger and Windows Live Messenger Could Allow Remote Code Execution[/B] (942099)
[url]http://www.microsoft.com/technet/security/Bulletin/MS07-054.mspx[/url]
[B]Переполнение буфера в MSN Messenger[/B]
[url]http://www.securitylab.ru/vulnerability/301893.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]
[B]
Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки при обработке видео разговоров. Злоумышленник может послать целевому пользователю специально сформированные данные, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости целевой пользователь должен принять Web Cam приглашение.

[B][color=#CC0000]Affected Software:[/color][/B]
• MSN Messenger 6.2 (Microsoft Windows 2000 Service Pack 4)
• MSN Messenger 7.0
• MSN Messenger 7.5
• Windows Live Messenger 8.0

[B][color=#006600]Non-Affected Software:[/color][/B]
• MSN Messenger 7.0.0820
• Windows Live Messenger 8.1