Февральский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for February 2008[/SIZE][/B]
[SIZE="1"]Published: February 12, 2008 [/SIZE]

Microsoft Security Bulletin MS08-003 - MS08-013

[B]Windows, Active Directory, ADAM:[/B] MS08-003
[B]Windows:[/B] MS08-004, MS08-007
[B]Windows, IIS:[/B] MS08-005, MS08-006
[B]Windows, Office, Visual Basic:[/B] MS08-008
[B]Office:[/B] MS08-009, MS08-012, MS08-013
[B]Windows, Internet Explorer:[/B] MS08-010
[B]Office, Works, Works Suite:[/B] MS08-011

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]

Microsoft Security Bulletin MS08-003
[B]Vulnerability in Active Directory Could Allow Denial of Service[/B] (946538)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-003.mspx[/url]
[B]Отказ в обслуживании в Microsoft Active Directory[/B]
[url]http://www.securitylab.ru/vulnerability/313045.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.

Уязвимость существует из-за недостаточной проверки входных данных в Active Directory и Active Directory Application Mode (ADAM) при обработке LDAP запросов. Удаленный пользователь может с помощью специально сформированного LDAP запроса вызвать отказ в обслуживании и заставить систему автоматически перезагрузиться. Для успешной эксплуатации уязвимости на Windows Server 2003 системах с установленным ADAM требуются действительные учетные данные.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Server Service Pack 4
• Microsoft Windows XP Professional Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Vista, Windows Vista Service Pack 1 (all editions)
• Windows Vista x64 Edition
• Windows Server 2008 (all editions)
• Windows XP Home Service Pack 2
• Windows XP Tablet Edition Service Pack 2
• Windows XP Media Center Edition Service Pack 2
• Windows 2000 Professional Service Pack 4

Microsoft Security Bulletin MS08-004
[B]Vulnerability in Windows TCP/IP Could Allow Denial of Service [/B](946456)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-004.mspx[/url]
[B]Уязвимость в реализации TCP/IP в Windows Vista[/B]
[url]http://www.securitylab.ru/vulnerability/313046.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы.

Уязвимость существует из-за ошибки при обработке ответов, полученных от DHCP сервера. Злоумышленник может с помощью DHCP сервера отправить специально сформированный ответ на DHCP запрос, вызвать повреждение TCP/IP структур и произвести перезагрузку целевой системы.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Vista
• Windows Vista x64 Edition

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Microsoft Windows Vista Service Pack 1 (all editions)
• Microsoft Windows Server 2008 (all editions)

Microsoft Security Bulletin MS08-005
[B]Vulnerability in Internet Information Services Could Allow Elevation of Privilege[/B] (942831)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-005.mspx[/url]
[B]Повышение привилегий в Microsoft Internet Information Services[/B]
[url]http://www.securitylab.ru/vulnerability/313053.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за ошибки при обработке уведомлений об изменении файла в каталогах "FTPRoot", "NNTPFile\Root" и "WWWRoot". Локальный пользователь может выполнить произвольный код на целевой системе с привилегиями учетной записи SYSTEM.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows Vista Service Pack 1 (all editions)
• Microsoft Windows Server 2008 (all editions)

Microsoft Security Bulletin MS08-006
[B]Vulnerability in Internet Information Services Could Allow Remote Code Execution[/B] (942830)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-006.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Internet Information Services[/B]
[url]http://www.securitylab.ru/vulnerability/313050.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за неизвестной ошибки при обработке данных в ASP web страницах. Удаленный пользователь может с помощью специально сформированных данных выполнить произвольный код на целевой системе с привилегиями Worker Process Identity (WPI).

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows XP Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Windows Vista
• Windows Vista x64 Edition
• Microsoft Windows Vista Service Pack 1 (all editions)
• Microsoft Windows Server 2008 (all editions)

Microsoft Security Bulletin MS08-007
[B]Vulnerability in WebDAV Mini-Redirector Could Allow Remote Code Execution[/B] (946026)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-007.mspx[/url]
[B]Выполнение произвольного кода в Microsoft WebDAV Mini-Redirector[/B]
[url]http://www.securitylab.ru/vulnerability/313051.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в WebDAV Mini-Redirector (служба Web Client) при обработке длинных путей в WebDAV ответах. Удаленный пользователь может с помощью специально сформированного WebDAV ответа вызвать повреждение динамической памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows XP Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows Vista Service Pack 1 (all editions)
• Microsoft Windows Server 2008 (all editions)

Microsoft Security Bulletin MS08-008
[B]Vulnerability in OLE Automation Could Allow Remote Code Execution[/B] (947890)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-008.mspx[/url]
[B]Повреждение памяти в Microsoft Windows OLE Automation[/B]
[url]http://www.securitylab.ru/vulnerability/313054.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в механизмах сценариев VBScript и JScript при обработке определенных запросов сценариев, использующих OLE (Object Linking and Embedding) Automation. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение динамической памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition
• Microsoft Office 2004 for Mac
• Microsoft Visual Basic 6.0 Service Pack 6

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows Vista Service Pack 1 (all editions)
• Microsoft Windows Server 2008 (all editions)
• Microsoft Office 2008 for Mac

Microsoft Security Bulletin MS08-009
[B]Vulnerability in Microsoft Word Could Allow Remote Code Execution[/B] (947077)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-009.mspx[/url]
[B]Повреждение памяти в Microsoft Word[/B]
[url]http://www.securitylab.ru/vulnerability/313048.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за математической ошибки при обработке документов Word. Удаленный пользователь может с помощью специально сформированного Word файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office 2000 Service Pack 3
• Microsoft Office XP Service Pack 3
• Microsoft Office 2003 Service Pack 2
• Microsoft Office Word Viewer 2003

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office 2003 Service Pack 3
• Microsoft Office Word Viewer 2003 Service Pack 3
• 2007 Microsoft Office System
• 2007 Microsoft Office System Service Pack 1
• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac

Microsoft Security Bulletin MS08-010
[B]Cumulative Security Update for Internet Explorer[/B] (944533)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-010.mspx[/url]
[B]Множественные уязвимости в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/313057.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки при интерпретации HTM с определенными комбинациями раскладок клавиатуры. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке определенного метода свойств. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при проверке подлинности аргументов обработке изображений. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1
[indent]• Microsoft Windows 2000 Professional Service Pack 4[/indent]
• Microsoft Internet Explorer 6
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Internet Explorer 7
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition[/indent]

Microsoft Security Bulletin MS08-011
[B]Vulnerabilities in Microsoft Works File Converter Could Allow Remote Code Execution[/B] (947081)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-011.mspx[/url]
[B]Множественные уязвимости в Microsoft Works File Converter[/B]
[url]http://www.securitylab.ru/vulnerability/313049.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за некорректной обработки заголовков длины секции в .wps файлах. Злоумышленник может с помощью специально сформированного .wps файла выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за некорректной обработки таблицы индексов в .wps файлах. Удаленный пользователь может с помощью специально сформированного .wps файла выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за недостаточной обработки параметра длины для различных полей в .wps файле. Удаленный пользователь может с помощью специально сформированного .wps файла выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office 2003 Service Pack 2
• Microsoft Office 2003 Service Pack 3
• Microsoft Works 8.0
• Microsoft Works Suite 2005

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Works 8.5
• Microsoft Works 9.0
• Microsoft Works Suite 2006
• 2007 Microsoft Office System
• Microsoft Office 2000
• Microsoft Office XP

Microsoft Security Bulletin MS08-012
[B]Vulnerabilities in Microsoft Office Publisher Could Allow Remote Code Execution[/B] (947085)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-012.mspx[/url]
[B]Несколько уязвимостей в Microsoft Office Publisher[/B]
[url]http://www.securitylab.ru/vulnerability/313055.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке данных во время загрузки Publisher (.pub) файлов. Удаленный пользователь может с помощью специально сформированного Publisher файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке индексов памяти при загрузке Publisher файлов. Удаленный пользователь может с помощью специально сформированного Publisher файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office 2000 Service Pack 3
• Microsoft Office XP Service Pack 3
• Microsoft Office 2003 Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• 2007 Microsoft Office System
• 2007 Microsoft Office System Service Pack 1
• Microsoft Office 2003 Service Pack 3

Microsoft Security Bulletin MS08-013
[B]Vulnerability in Microsoft Office Could Allow Remote Code Execution[/B] (947108)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-013.mspx[/url]
[B]Уязвимость при обработке объектов в Microsoft Office[/B]
[url]http://www.securitylab.ru/vulnerability/313056.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]
Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при обработке объектов, встроенных в документы. Удаленный пользователь может с помощью документа, содержащего специально сформированный объект, вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office 2000 Service Pack 3
• Microsoft Office XP Service Pack 3
• Microsoft Office 2003 Service Pack 2
• Microsoft Office 2004 for Mac

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office 2003 Service Pack 3
• Microsoft Excel Viewer 2003
• Microsoft PowerPoint 2003 Viewer
• Microsoft Visio 2003 Viewer
• Microsoft Word Viewer 2003
• 2007 Microsoft Office System
• 2007 Microsoft Office System Service Pack 1
• Microsoft Office 2008 for Mac