Майский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for May 2008[/SIZE][/B]
[SIZE="1"]Published: May 13, 2008 [/SIZE]

Microsoft Security Bulletin MS08-026 - MS08-029
[B]Office:[/B] MS08-026, MS08-027
[B]Windows:[/B] MS08-028
[B]Windows Live OneCare, Microsoft Antigen, Microsoft Windows Defender, Microsoft Forefront Security:[/B] MS08-029

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]

Microsoft Security Bulletin MS08-026
[B]Vulnerabilities in Microsoft Word Could Allow Remote Code Execution[/B] (951207)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-026.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Word[/B]
[url]http://www.securitylab.ru/vulnerability/352856.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке объектов в .rtf файлах. Удаленный пользователь может с помощью специально сформированного .rtf файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке значений таблицы каскадных стилей (CSS). Удаленный пользователь может с помощью специально сформированного Word файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office 2000 Service Pack 3
[indent]• Word 2000 Service Pack 3[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Word 2002 Service Pack 3[/indent]
• Microsoft Office 2003 Service Pack 3
[indent]• Word 2003 Service Pack 3[/indent]
• 2007 Microsoft Office System Service Pack 1
[indent]• Word 2007 Service Pack 1
• Outlook 2007 Service Pack 1[/indent]
• Other Office Software
[indent]• Microsoft Word Viewer 2003
• Microsoft Word Viewer 2003 Service Pack 3
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1[/indent]
• Microsoft Office for Mac
[indent]• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac[/indent]
[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Works 8.0
• Microsoft Works 8.5
• Microsoft Works 9.0
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006

Microsoft Security Bulletin MS08-027
[B]Vulnerability in Microsoft Publisher Could Allow Remote Code Execution[/B] (951208)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-027.mspx[/url]
[B]Уязвимость при обработке объектов в Microsoft Publisher[/B]
[url]http://www.securitylab.ru/vulnerability/352864.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в обработчике объектов при обработке заголовков объектов. Удаленный пользователь может с помощью специально сформированного Publisher файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]

• Microsoft Office 2000 Service Pack 3
[indent]• Publisher 2000 Service Pack 3[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Publisher 2002 Service Pack 3[/indent]
• Microsoft Office 2003 Service Pack 2
[indent]• Publisher 2003 Service Pack 2[/indent]
• Microsoft Office 2003 Service Pack 3
[indent]• Publisher 2003 Service Pack 3[/indent]
• 2007 Microsoft Office System
[indent]• Publisher 2007[/indent]
• 2007 Microsoft Office System Service Pack 1
[indent]• Publisher 2007 Service Pack 1[/indent]

Microsoft Security Bulletin MS08-028
[B]Vulnerability in Microsoft Jet Database Engine Could Allow Remote Code Execution[/B] (950749)
[url]http://www.microsoft.com/technet/security/Bulletin/ms08-028.mspx[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Server Service Pack 4
• Microsoft Windows XP Professional Service Pack 2
• Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 x64 Edition
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems


[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows XP Professional Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista
• Windows Vista x64 Edition
• Windows Vista Service Pack 1 (all editions)
• Windows Server 2008 (all editions)

Microsoft Security Bulletin MS08-029
[B]Vulnerabilities in Microsoft Malware Protection Engine Could Allow Denial of Service[/B] (952044)
[B]Несколько уязвимостей в Microsoft Malware Protection Engine[/B]
[url]http://www.securitylab.ru/vulnerability/352865.php[/url]

[B]Rating: [color=#CC9933]Moderate[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.

1. Уязвимость существует из-за неизвестной ошибки при обработке файлов в Malware Protection Engine. Удаленный пользователь может с помощью специально сформированного файла вызвать отказ в обслуживании и перезапустить приложение.

2. Уязвимость существует из-за неизвестной ошибки при обработке файлов в Malware Protection Engine. Удаленный пользователь может с помощью специально сформированного файла занять все доступное дисковое пространство.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Live OneCare
• Microsoft Antigen for Exchange
• Microsoft Antigen for SMTP Gateway
• Microsoft Windows Defender
• Microsoft Forefront Client Security
• Microsoft Forefront Security for Exchange Server
• Microsoft Forefront Security for SharePoint
• Standalone System Sweeper located in Diagnostics and Recovery Toolset 6.0