Октябрьский Microsoft Security Bulletin

Printable View

10.10.2007, 08:19
Shu_b

Октябрьский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for October 2007[/SIZE][/B]
[SIZE="1"]Published: October 9, 2007 [/SIZE]

Microsoft Security Bulletin MS07-055 - MS07-060

[B]Windows:[/B] MS07-055, MS07-058
[B]Windows, Outlook Express, Windows Mail: [/B]MS07-056
[B]Windows, Internet Explorer: [/B]MS07-057
[B]Windows, Office:[/B] MS07-059, MS07-060

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
10.10.2007, 08:23
Shu_b

MS07-055 (923810)

Microsoft Security Bulletin MS07-055
[B]Vulnerability in Kodak Image Viewer Could Allow Remote Code Execution[/B] (923810)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-055.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Windows Kodak Image Viewer[/B]
[url]http://www.securitylab.ru/vulnerability/304391.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за неизвестной ошибки в Kodak Image Viewer при обработке определенных файлов. Удаленный пользователь может с помощью специально сформированного графического изображения вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Professional Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition
10.10.2007, 08:32
Shu_b

MS07-056 (941202)

Microsoft Security Bulletin MS07-056
[B]Security Update for Outlook Express and Windows Mail[/B] (941202)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-056.mspx[/url]
[B]Уязвимость при обработке NNTP ответов в Microsoft Outlook Express и Windows Mail[/B]
[url]http://www.securitylab.ru/vulnerability/304394.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных при обработке NNTP (Network News Transfer Protocol) ответов в библиотеке inetcomm.dll. Удаленный пользователь может с помощью специально сформированного NNTP ответа, отправленного пользовательскому приложению, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Outlook Express 5.5 Service Pack 2
[indent]• Microsoft Windows 2000 Professional Service Pack 4[/indent]
• Microsoft Outlook Express 6
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2 [/indent]
• Windows Mail
[indent]• Windows Vista
• Windows Vista x64 Edition[/indent]
10.10.2007, 08:46
Shu_b

MS07-057 (939653)

Microsoft Security Bulletin MS07-057
[b]Cumulative Security Update for Internet Explorer[/b] (939653)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-057.mspx[/url]
[B]Повреждение памяти в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/304361.php[/url]
[b]Подмена содержимого адресной строки в Microsoft Internet Explorer[/b]
[url]http://www.securitylab.ru/vulnerability/304362.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
1) Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки при управлении очередью загружаемых файлов при обработке большого количества одновременных попыток начать закачку файла. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2) Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.

Уязвимость существует из-за неизвестной ошибки, которая позволяет злоумышленнику подменить адресную строку и другие части окна и произвести спуфинг атаку.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1
[indent]• Microsoft Windows 2000 Professional Service Pack 4[/indent]
• Microsoft Internet Explorer 6
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Internet Explorer 7
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition[/indent]
10.10.2007, 08:50
Shu_b

MS07-058 (933729)

Microsoft Security Bulletin MS07-058
[B]Vulnerability in RPC Could Allow Denial of Service[/B] (933729)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-058.mspx[/url]
[B]Уязвимость при обработке RPC запросов в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/304393.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы.

Уязвимость существует из-за ошибки при обработке аутентификационных RPC запросов. Удаленный пользователь может с помощью специально сформированного RPC запроса вызвать отказ в обслуживании или перезагрузку системы.

Примечание: В Windows 2000 злоумышленник может получить доступ к некоторым системным данным.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Professional Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition
10.10.2007, 08:59
Shu_b

MS07-059 (942017)

Microsoft Security Bulletin MS07-059
[B]Vulnerability in Windows SharePoint Services 3.0 and Office SharePoint Server 2007 Could Result in Elevation of Privilege Within the SharePoint Site[/B] (942017)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-059.mspx[/url]
[B]Межсайтовый скриптинг в Microsoft Windows SharePoint Services и Office SharePoint Server[/B]
[url]http://www.securitylab.ru/vulnerability/304395.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в URL. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
Пример: [I]http://[host]/sharepoint/default.aspx/%22);}if(true){alert(%22qwertytis[/I]

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows SharePoint Services 3.0
[indent]• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2 [/indent]
• Microsoft Office SharePoint Server 2007
10.10.2007, 09:07
Shu_b

MS07-060 (942695)

Microsoft Security Bulletin MS07-060
[B]Vulnerability in Microsoft Word Could Allow Remote Code Execution[/B] (942695)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-060.mspx[/url]
[B]Повреждение памяти в Microsoft Word[/B]
[url]http://www.securitylab.ru/vulnerability/304354.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за неизвестной ошибки при обработке документов Word. Удаленный пользователь может с помощью специально сформированного документа вызвать повреждение памяти и скомпрометировать целевую систему.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office 2000 Service Pack 3
[indent]• Microsoft Word 2000 Service Pack 3[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Microsoft Word 2002 Service Pack 3[/indent]
• Microsoft Office 2004 for Mac

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office 2003 Service Pack 2
• Microsoft Office 2003 Service Pack 3
• 2007 Microsoft Office system