Апрельский Microsoft Security Bulletin

Printable View

09.04.2008, 08:09
Shu_b

Апрельский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for April 2008[/SIZE][/B]
[SIZE="1"]Published: April 8, 2008 [/SIZE]

Microsoft Security Bulletin MS08-018 - MS08-025
[B]Microsoft Project:[/B] MS08-018
[B]Office:[/B] MS08-019
[B]Windows:[/B] MS08-020 - MS08-023, MS08-025
[B]Windows, Internet Explorer:[/B] MS08-024

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
09.04.2008, 08:15
Shu_b

MS08-018 (950183)

Microsoft Security Bulletin MS08-018
[B]Vulnerability in Microsoft Project Could Allow Remote Code Execution[/B] (950183)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-018.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Project[/B]
[url]http://www.securitylab.ru/vulnerability/350502.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за неизвестной ошибки при обработке Project файлов. Удаленный пользователь может с помощью специально сформированного Project файла выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Project 2000 Service Release 1
• Microsoft Project 2002 Service Pack 1
• Microsoft Project 2003 Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Project Server 2003
• Microsoft Project Server 2003 Service Pack 3
• Microsoft Project 2007
• Microsoft Project 2007 Service Pack 1
• Microsoft Project Portfolio Server 2007
• Microsoft Project Server 2007
09.04.2008, 08:24
Shu_b

MS08-019 (949032)

Microsoft Security Bulletin MS08-019
[B]Vulnerabilities in Microsoft Visio Could Allow Remote Code Execution[/B] (949032)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-019.mspx[/url]
[B]Несколько уязвимостей в Microsoft Visio[/B]
[url]http://www.securitylab.ru/vulnerability/350505.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке данных объектов заголовков. Удаленный пользователь может с помощью специально сформированного Viso файла выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при проверке подлинности распределяемой памяти во время загрузки AutoCAD файлов. Удаленный пользователь может с помощью специально сформированного .DXF файла выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office XP Service Pack 2
[indent]• Microsoft Visio 2002 Service Pack 2[/indent]
• Microsoft Office 2003 Service Pack 2
[indent]• Microsoft Visio 2003 Service Pack 2[/indent]
• Microsoft Office 2003 Service Pack 3
[indent]• Microsoft Visio 2003 Service Pack 3[/indent]
• 2007 Microsoft Office System
[indent]• Microsoft Visio 2007[/indent]
• 2007 Microsoft Office System Service Pack 1
[indent]• Microsoft Visio 2007 Service Pack 1[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Visio 2002 Viewer
• Microsoft Visio 2003 Viewer
• Microsoft Visio 2007 Viewer
• Microsoft Visio 2007 Viewer Service Pack 1
09.04.2008, 08:30
Shu_b

MS08-020 (945553)

Microsoft Security Bulletin MS08-020
[B]Vulnerability in DNS Client Could Allow Spoofing[/B] (945553)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-020.mspx[/url]
[B]Спуфинг атака в DNS клиенте в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/350506.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.

Уязвимость существует из-за того, что DNS клиент использует предсказуемый идентификатор транзакции для исходящих запросов. Удаленный пользователь может угадать идентификатор транзакции и отравить DNS кеш клиента.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Server Service Pack 4
• Microsoft Windows XP Professional Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Vista Service Pack 1 (all editions)
• Windows Server 2008 (all editions)
09.04.2008, 08:36
Shu_b

MS08-021 (948590)

Microsoft Security Bulletin MS08-021
[B]Vulnerabilities in GDI Could Allow Remote Code Execution[/B] (948590)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-021.mspx[/url]
[B]Переполнение буфера в Microsoft Windows GDI[/B]
[url]http://www.securitylab.ru/vulnerability/350508.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]
Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в механизме подсчета целочисленных в GDI (Graphics Device Interface) при обработке заголовков графических файлов. Удаленный пользователь может с помощью специально сформированного EMF или WMF файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных в GDI при обработке параметров имени файла в EMF файлах. Удаленный пользователь может с помощью специально сформированного EMF файла вызвать переполнение стека и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Server Service Pack 4
• Microsoft Windows XP Professional Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista, Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems
09.04.2008, 08:41
Shu_b

MS08-022 (944338)

Microsoft Security Bulletin MS08-022
[B]Vulnerability in VBScript and JScript Scripting Engines Could Allow Remote Code Execution[/B] (944338)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-022.mspx[/url]
[B]Переполнение буфера в Microsoft VBScript и JScript[/B]
[url]http://www.securitylab.ru/vulnerability/350509.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в механизмах VBScript и JScript во время декодирования сценариев на Web странице. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать переполнение буфера и выполнить произвольный код на целевой системе.

Примечание: уязвимость не затрагивает системы с Internet Explorer 7.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Server Service Pack 4
• Microsoft Windows XP Professional Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Vista, Windows Vista Service Pack 1 (all editions)
• Windows Vista x64 Edition
• Windows Server 2008 (all editions)
09.04.2008, 08:44
Shu_b

MS08-023 (948881)

Microsoft Security Bulletin MS08-023
[B]Security Update of ActiveX Kill Bits[/B] (948881)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-023.mspx[/url]
[B]Повреждение памяти в Microsoft Windows hxvz.dll ActiveX компоненте[/B]
[url]http://www.securitylab.ru/vulnerability/350510.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в hxvz.dll ActiveX компоненте. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Server Service Pack 4
• Microsoft Windows XP Professional Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista, Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems
09.04.2008, 08:51
Shu_b

MS08-024 (947864)

Microsoft Security Bulletin MS08-024
[B]Cumulative Security Update for Internet Explorer[/B] (947864)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-024.mspx[/url]
[B]Уязвимость при обработке потоков данных в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/350511.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при обработке потоков данных. Удаленный пользователь может с помощью специально сформированного потока данных (например, неожиданных MIME-данных, для которых не зарегистрирован обработчик) выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1
[indent]• Microsoft Windows 2000 Professional Service Pack 4[/indent]
• Microsoft Internet Explorer 6
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Internet Explorer 7
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]
09.04.2008, 08:54
Shu_b

MS08-025 (941693)

Microsoft Security Bulletin MS08-025
[B]Vulnerability in Windows Kernel Could Allow Elevation of Privilege[/B] (941693)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-025.mspx[/url]
[B]Повышение привилегий в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/350512.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за ошибки проверки входных данных в ядре Windows. Локальный пользователь может выполнить произвольный код на системе с привилегиями ядра.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Server Service Pack 4
• Microsoft Windows XP Professional Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista, Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems