Декабрьский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for December 2007[/SIZE][/B]
[SIZE="1"]Published: December 11, 2007 [/SIZE]

Microsoft Security Bulletin MS07-063 - MS07-069

[B]Windows:[/B] MS07-063, MS07-065 - MS07-067
[B]Windows, DirectX:[/B] MS07-064
[B]Windows, Windows Media Format Runtime:[/B] MS07-068
[B]Windows, Internet Explorer:[/B] MS07-069

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]

Microsoft Security Bulletin MS07-063
[B]Vulnerability in SMBv2 Could Allow Remote Code Execution [/B](942624)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-063.mspx[/url]
[B]Уязвимость в SMBv2 в Microsoft Windows Vista[/B]
[url]http://www.securitylab.ru/vulnerability/309665.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в реализации Server Message Block (SMB) версии 2. Удаленный пользователь может изменить SMBv2 пакет и пересчитать подпись для запуска произвольного кода на целевой системе с привилегиями текущего пользователя.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Vista
• Windows Vista x64 Edition

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2

Microsoft Security Bulletin MS07-064
[B]Vulnerabilities in DirectX Could Allow Remote Code Execution[/B] (941568)
[url]http://www.microsoft.com/technet/security/bulletin/MS07-064.mspx[/url]
[B]Уязвимость при обработке SAMI/WAV/AVI файлов в Microsoft DirectX[/B]
[url]http://www.securitylab.ru/vulnerability/309672.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в технологии DirectShow при обработке SAMI (Synchronized Accessible Media Interchange) файлов. Удаленный пользователь может с помощью специально сформированного SAMI файла выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки в технологии DirectShow при обработке AVI и WAV файлов. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• DirectX 7.0 and DirectX 8.1
[indent]• Microsoft Windows 2000 Professional Service Pack 4[/indent]
• DirectX 9.0c
[indent]• Microsoft Windows 2000 Professional Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2 [/indent]
• DirectX 10.0
[indent]• Windows Vista
• Windows Vista x64 Edition[/indent]

Microsoft Security Bulletin MS07-065
[B]Vulnerability in Message Queuing Could Allow Remote Code Execution[/B] (937894)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-065.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Windows Message Queuing Service[/B]
[url]http://www.securitylab.ru/vulnerability/309673.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]
[B]
Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных при обработке строк в Message Queuing Service. Удаленный пользователь может с помощью специально сформированного пакета вызвать переполнение буфера и выполнить произвольный код на целевой системе с привилегиями учетной записи SYSTEM. Для успешной эксплуатации уязвимость на Windows XP системе атакующему требуется валидная учетная запись.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition

Microsoft Security Bulletin MS07-066
[B]Vulnerability in Windows Kernel Could Allow Elevation of Privilege[/B] (943078)
[url]http://www.microsoft.com/technet/security/bulletin/MS07-066.mspx[/url]
[B]Повышение привилегий в Microsoft Windows Vista[/B]
[url]http://www.securitylab.ru/vulnerability/309674.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за ошибки в Advanced Local Procedure Call (ALPC) при проверке подлинности некоторых условий в Legacy Reply путях. Локальный пользователь может получить полный контроль над уязвимой системой.


[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Vista
• Windows Vista x64 Edition

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2

Microsoft Security Bulletin MS07-067
[B]Vulnerability in Macrovision Driver Could Allow Local Elevation of Privilege [/B](944653)
[url]http://www.microsoft.com/technet/security/bulletin/MS07-067.mspx[/url]
[B]Повышение привилегий в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/305815.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за ошибки проверки границ данных при обработке аргументов в METHOD_NEITHER IOCTL обработчике в драйвере SecDrv.sys. Локальный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows XP Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista
• Windows Vista x64 Edition

Microsoft Security Bulletin MS07-068
[B]Vulnerability in Windows Media File Format Could Allow Remote Code Execution [/B](941569 and 944275)
[url]http://www.microsoft.com/technet/security/Bulletin/MS07-068.mspx[/url]
[B]Уязвимость при обработке медиафайлов в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/309675.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при обработке ASF (Advanced Systems Format) файлов. Удаленный пользователь может с помощью специально сформированного ASF файла выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Media Format Runtime 7.1[indent]• Microsoft Windows 2000 Service Pack 4[/indent]
• Windows Media Format Runtime 9[indent]• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2[/indent]
• Windows Media Format Runtime 9.5
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Media Services 9.1[indent]• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2 [/indent]
• Windows Media Format Runtime 11
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Media Player 6.4 when installed on Microsoft Windows 2000
• Windows Media Player 6.4 when installed on Windows XP
• Windows Media Player 6.4 when installed on Windows Server 2003
• Windows Media Services 4.1 when installed on Microsoft Windows 2000
• Microsoft Windows 2003 For Itanium-Based Systems and Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Security Bulletin MS07-069
[B]Cumulative Security Update for Internet Explorer[/B] (942615)
[url]http://www.microsoft.com/technet/security/bulletin/MS07-069.mspx[/url]
[B]Множественные уязвимости в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/309676.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке некорректно инициализированных или удаленных объектов. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Подробности уязвимости не сообщаются.

2. Уязвимость существует из-за ошибки при обработке некорректно инициализированных или удаленных объектов. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Подробности уязвимости не сообщаются.

3. Уязвимость существует из-за ошибки при обработке некорректно инициализированных или удаленных объектов. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Подробности уязвимости не сообщаются.

4. Уязвимость существует из-за ошибки при обработке определенных вызовов к HTML объектам. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B]Примечение: [COLOR="Red"]эта уязвимость активно эксплуатируется в настоящее время[/COLOR].[/B]

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1
[indent]• Microsoft Windows 2000 Professional Service Pack 4[/indent]
• Microsoft Internet Explorer 6
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Internet Explorer 7
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition[/indent]