Июньский Microsoft Security Bulletin

Printable View

11.06.2008, 08:18
Shu_b

Июньский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for June 2008[/SIZE][/B]
[SIZE="1"]Published: June 10, 2008 [/SIZE]

Microsoft Security Bulletin MS08-030 - MS08-036
[B]Windows:[/B] MS08-030, MS08-032 - MS08-036
[B]Microsoft Windows, Internet Explorer:[/B] MS08-031

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
11.06.2008, 08:28
Shu_b

MS08-030 (951376)

Microsoft Security Bulletin MS08-030
[B]Vulnerability in Bluetooth Stack Could Allow Remote Code Execution[/B] (951376)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-030.mspx[/url]
[b]Уязвимость в Bluetooth стеке в Microsoft Windows[/b]
[url]http://www.securitylab.ru/vulnerability/354535.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в стеке Bluetooth при обработке Service Description запросов. Удаленный пользователь может за короткий промежуток времени отправить системе большое количество SDP (Service Discovery Protocol) пакетов и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems
11.06.2008, 08:35
Shu_b

MS08-031 (950759)

Microsoft Security Bulletin MS08-031
[B]Cumulative Security Update for Internet Explorer[/B] (950759)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-031.mspx[/url]
[B]Повреждение памяти в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/354536.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за неизвестной ошибки при обработке определенных вызовов HTML объектов. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1
[indent]• Microsoft Windows 2000 Service Pack 4[/indent]
• Microsoft Internet Explorer 6
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Internet Explorer 7
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 1
• Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]
11.06.2008, 08:44
Shu_b

MS08-032 (950760)

Microsoft Security Bulletin MS08-032
[B]Cumulative Security Update of ActiveX Kill Bits[/B] (950760)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-032.mspx[/url]
[B]Выполнение произвольных команд в Microsoft Speech API[/B]
[url]http://www.securitylab.ru/vulnerability/354537.php[/url]

[B]Rating: [color=#CC9933]Moderate[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в Microsoft Speech API, которая позволяет выполнение произвольных команд, если специально сформированный звуковой файл проигрывается в Internet Explorer при включенном функционале распознавания речи.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Professional Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems
11.06.2008, 08:52
Shu_b

MS08-033 (951698)

Microsoft Security Bulletin MS08-033
[B]Vulnerabilities in DirectX Could Allow Remote Code Execution[/B] (951698)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-033.mspx[/url]
[B]Уязвимость при обработке MJPEG/SAMI файлов в Microsoft DirectX[/B]
[url]http://www.securitylab.ru/vulnerability/354542.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в Windows MJPEG Codec при выполнении проверок на ошибки в MJPEG потоках, встроенных в ASF или AVI медиа файлы. Удаленный пользователь может с помощью специально сформированного MJPEG файла выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке параметров в Synchronized Accessible Media Interchange (SAMI) файлах. Удаленный пользователь может с помощью специально сформированного SAMI файла выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• DirectX 7.0 and DirectX 8.1
[indent]• Microsoft Windows 2000 Service Pack 4[/indent]
• DirectX 9.0
[indent]• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• DirectX 10.0
[indent]• Windows Vista Service Pack 1
• Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]
11.06.2008, 09:05
Shu_b

MS08-034 (948745)

Microsoft Security Bulletin MS08-034
[B]Vulnerability in WINS Could Allow Elevation of Privilege[/B] (948745)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-034.mspx[/url]
[B]Повышение привилегий в WINS в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/354543.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за ошибки проверки входных данных в Windows Internet Name Service (WINS) при обработке структур данных в WINS пакете. Локальный пользователь может с помощью специально сформированного WINS пакета перезаписать произвольные участки памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Server Service Pack 4
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Professional Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems
11.06.2008, 09:12
Shu_b

MS08-035 (953235)

Microsoft Security Bulletin MS08-035
[B]Vulnerability in Active Directory Could Allow Denial of Service[/B] (953235)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-035.mspx[/url]
[B]Уязвимость при обработке LDAP запросов в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/354544.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки проверки входных данных при обработке LDAP запросов. Удаленный авторизованный пользователь может отправить специально сформированный LDAP пакет на Active Directory Application Mode (ADAM), Active Directory или AD LDS сервер и вызвать отказ в обслуживании системы.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Server Service Pack 4
• Microsoft Windows XP Professional Service Pack 2 and Windows XP Professional Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Professional Service Pack 4
• Windows XP Home Service Pack 2
• Windows XP Tablet Edition Service Pack 2
• Windows XP Media Center Edition Service Pack 2
• Windows Vista and Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for Itanium-based Systems
11.06.2008, 09:18
Shu_b

MS08-036 (950762)

Microsoft Security Bulletin MS08-036
[B]Vulnerabilities in Pragmatic General Multicast (PGM) Could Allow Denial of Service[/B] (950762)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-036.mspx[/url]
[B]Несколько уязвимостей в Pragmatic General Multicast в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/354545.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.

1. Уязвимость существует из-за ошибки проверки входных данных в протоколе Pragmatic General Multicast (PGM). Удаленный пользователь может с помощью специально сформированного PGM пакета, содержащего некорректную опцию длины поля, вызвать зацикливание приложения. Для успешной эксплуатации уязвимости Microsoft Message Queuing (MSMQ) 3.0 должен быть установлен на системе.

2. Уязвимость существует из-за ошибки проверки входных данных в реализации Pragmatic General Multicast протокола. Удаленный пользователь может с помощью специально сформированного PGM пакета, содержащего некорректную опцию fragment, вызвать отказ в обслуживании системы. Для успешной эксплуатации уязвимости Microsoft Message Queuing (MSMQ) 3.0 на Windows XP и Windows Server 2003 или MSMQ 4.0 на Windows Vista и Windows Server 2008.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
20.06.2008, 08:53
Shu_b

Вышла вторая версия патча KB951376 ( MS08-030: [B]Уязвимость в стеке Bluetooth делает возможным удаленный запуск кода злоумышленника[/B] )

KB951376: [url]http://support.microsoft.com/?kbid=951376[/url]
MS08-030:[url]http://www.microsoft.com/technet/security/bulletin/ms08-030.mspx[/url]
страничка загрузки: [url]http://www.microsoft.com/downloads/details.aspx?FamilyID=980bb421-950f-4825-8039-44cc961a47b8&DisplayLang=ru[/url]