Августовский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for August 2008[/SIZE][/B]
[SIZE="1"]Published: August 12, 2008 [/SIZE]

Microsoft Security Bulletin MS08-041 - MS08-051

[b]Microsoft Office:[/b] MS08-041 - MS08-044, MS08-051
[B]Microsoft Windows, Internet Explorer:[/B] MS08-045
[B]Windows:[/B] MS08-046, MS08-047, MS08-049
[B]Microsoft Windows, Outlook Express, Windows Mail:[/B] MS08-048
[B]Microsoft Windows, Windows Messenger:[/B] MS08-050

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]

Microsoft Security Bulletin MS08-041
[B]Vulnerability in the ActiveX Control for the Snapshot Viewer for Microsoft Access Could Allow Remote Code Execution[/B] (955617)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-041.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Access Snapshot Viewer ActiveX компоненте[/B]
[url]http://www.securitylab.ru/vulnerability/355669.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что snapview.ocx ActiveX компонент позволяет автоматическую загрузку файлов в произвольные директории на системе. Удаленный пользователь может с помощью специально сформированного Web сайта загрузить и выполнить произвольный код на целевой системе.

Примечание: уязвимости активно эксплуатируется в настоящее время.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office 2000 Service Pack 3
[indent]• Microsoft Office Access 2000 Service Pack 3[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Microsoft Office Access 2002 Service Pack 3[/indent]
• Microsoft Office 2003 Service Pack 2 and Microsoft Office 2003 Service Pack 3
[indent]• Microsoft Office Access 2003 Service Pack 2 and Microsoft Office Access 2003 Service Pack 3[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• 2007 Microsoft Office System and 2007 Microsoft Office System Service Pack 1
[indent]• Microsoft Office Access 2007 and Microsoft Office Access 2007 Service Pack 1[/indent]

Microsoft Security Bulletin MS08-042
[B]Vulnerability in Microsoft Word Could Allow Remote Code Execution[/B] (955048)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-042.mspx[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office XP Service Pack 3
[indent]• Microsoft Word 2002 Service Pack 3[/indent]
• Microsoft Office 2003 Service Pack 2 and Microsoft Office 2003 Service Pack 3
[indent]• Microsoft Office Word 2003 Service Pack 2 and Microsoft Office Access 2003 Service Pack 3[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office 2000 Service Pack 3
[indent]• Microsoft Word 2000 Service Pack 3[/indent]
• 2007 Microsoft Office System and 2007 Microsoft Office System Service Pack 1
[indent]• Microsoft Word 2007 and Microsoft Office Access 2007 Service Pack 1[/indent]
• Microsoft Word Viewer 2003
• Microsoft Word Viewer 2003 Service Pack 3
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1
• Microsoft Works 8.0
• Microsoft Works 8.5
• Microsoft Works 9.0
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006
• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac

Microsoft Security Bulletin MS08-043
[B]Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution[/B] (954066)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-043.mspx[/url]
[B]Множественные уязвимости в Microsoft Excel[/B]
[url]http://www.securitylab.ru/vulnerability/357270.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю повысить свои привилегии и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке значений индексов во время загрузки Excel файлов в память. Удаленный пользователь может с помощью специально сформированного Excel файла выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке индекса массива во время загрузки Excel файла в память. Удаленный пользователь может с помощью специально сформированного Excel файла выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при обработке значений записи Country (0x8c) при обработке формата файла BIFF. Удаленный пользователь может с помощью специально сформированного .xls файла вызвать повреждение памяти и выполнить произвольный код на клиентской системе или повысить свои привилегии на SharePoint сервере.

4. Уязвимость существует из-за ошибки в Excel 2007 во время создания подключений к удаленным источникам данных. Локальный пользователь может получить доступ к защищенным удаленным данным с помощью специально сформированного .xlsx файла, который был специально сконфигурирован, чтобы не сохранять учетные данные на уделенном источнике данных.


[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office 2000 Service Pack 3
[indent]• Microsoft Excel 2000 Service Pack 3[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Microsoft Excel 2002 Service Pack 3[/indent]
• Microsoft Office 2003 Service Pack 2 and Microsoft Office 2003 Service Pack 3
[indent]• Microsoft Excel 2003 Service Pack 2 and Microsoft Excel 2003 Service Pack 3[/indent]
• 2007 Microsoft Office System and 2007 Microsoft Office System Service Pack 1
[indent]• Microsoft Excel 2007 and Microsoft Excel 2007 Service Pack 1[/indent]
• Microsoft Excel Viewer 2003
• Microsoft Excel Viewer 2003 Service Pack 3
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1
• Microsoft Office SharePoint Server 2007
• Microsoft Office SharePoint Server 2007 Service Pack 1
• Microsoft Office SharePoint Server 2007 x64 Edition
• Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1
• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac

[B][color=#006600]Non-Affected Software[/color]:[/B]


• Microsoft Works 8.0
• Microsoft Works 8.5
• Microsoft Works 9.0
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006
• Microsoft Office SharePoint Portal Server 2003

Microsoft Security Bulletin MS08-044
[B]Vulnerabilities in Microsoft Office Filters Could Allow Remote Code Execution[/B] (924090)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-044.mspx[/url]
[B]Множественные уязвимости в фильтрах в Microsoft Office[/B]
[url]http://www.securitylab.ru/vulnerability/357260.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в Encapsulated PostScript (EPS) фильтре при обработке длины EPS изображений. Удаленный пользователь может с помощью специально сформированного документа Office, содержащего злонамеренный EPS файл, вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки в PICT фильтре при обработке длины PICT изображений. Удаленный пользователь может с помощью специально сформированного PICT изображения вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Еще одна уязвимость существует из-за ошибки в PICT фильтре при обработке длины PICT изображений. Удаленный пользователь может с помощью специально сформированного PICT изображения вызвать повреждение памяти и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки в BMP фильтре при обработке длины BMP изображений. Удаленный пользователь может с помощью специально сформированного BMP изображения вызвать повреждение памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибки в WordPerfect Graphics (WPG) фильтре при обработке длины WPG изображений. Удаленный пользователь может с помощью специально сформированного WPG изображения или документа WordPerfect вызвать повреждение памяти и выполнить произвольный код на целевой системе.


[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office Suites and Components
[indent]• Microsoft Office 2000 Service Pack 3
• Microsoft Office XP Service Pack 3
• Microsoft Office 2003 Service Pack 2[/indent]
• Other Office Software
[indent]• Microsoft Office Project 2002 Service Pack 1
• Microsoft Office Converter Pack
• Microsoft Works 8[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Visio 2002
• Microsoft Visio 2003
• Microsoft Office 2003 Service Pack 3
• Microsoft Project Server 2003 Service Pack 3
• 2007 Microsoft Office System and 2007 Microsoft Office System Service Pack 1
• Microsoft Project Server 2007
• Microsoft Office Viewer 2003 and Microsoft Office Viewer 2003 Service Pack 3 for Excel, PowerPoint, Word, and Visio
• Microsoft Office Viewer 2007 and Microsoft Office Viewer 2007 Service Pack 1 for Excel, PowerPoint, Word, and Visio
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1
• Microsoft Office InfoPath 2003
• Microsoft Office InfoPath 2007
• Microsoft Office OneNote 2003
• Microsoft Office OneNote 2007
• Microsoft Works 9.0
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006
• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac

Microsoft Security Bulletin MS08-045
[B]Cumulative Security Update for Internet Explorer[/B] (953838)
[url]http://www.microsoft.com/technet/security/Bulletin/MS08-045.mspx[/url]
[B]Множественные уязвимости в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/357281.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки, которая позволяет в некоторых ситуациях доступ к неинициализированной памяти. Удаленный пользователь может выполнить произвольный код на целевой системе.

2. Еще одна уязвимость существует из-за неизвестной ошибки, которая позволяет в некоторых ситуациях доступ к неинициализированной памяти. Удаленный пользователь может выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки в Internet Explorer при доступе к объекту, который был некорректно инициализирован или был удален. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки при обработке объектов документов в определенном порядке. Удаленный пользователь может с помощью специально сформированной XHTML web страницы вызвать повреждение памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибки при обработке расположения объектов таблицы на странице в определенном порядке и при выполнении определенных функций над объектами. Удаленный пользователь может выполнить произвольный код на целевой системе.

6. Уязвимость существует из-за ошибки при проверке аргументов в механизме предварительного просмотра перед печатью страницы. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1
[indent]• Microsoft Windows 2000 Service Pack 4[/indent]
• Microsoft Internet Explorer 6
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Internet Explorer 7
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 1
• Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems *
• Windows Server 2008 for x64-based Systems *
• Windows Server 2008 for Itanium-based Systems[/indent]

*Windows Server 2008 server core installation not affected

Microsoft Security Bulletin MS08-046
[B]Vulnerability in Microsoft Windows Image Color Management System Could Allow Remote Code Execution[/B] (952954)
[url]http://www.microsoft.com/technet/security/bulletin/MS08-046.mspx[/url]
[B]Переполнение буфера в Microsoft Windows Color Management System[/B]
[url]http://www.securitylab.ru/vulnerability/357261.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных при обработке изображений в модуле Microsoft Color Management System (MSCMS) компонента Microsoft ICM (Image Color Management). Удаленный пользователь может с помощью специально сформированного графического файла или изображения, встроенного в документ Office, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems

Microsoft Security Bulletin MS08-047
[B]Vulnerability in IPsec Policy Processing Could Allow Information Disclosure[/B] (953733)
[url]http://www.microsoft.com/technet/security/bulletin/MS08-047.mspx[/url]
[B]Уязвимость при обработке IPSec политик в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/357262.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за ошибки в механизме импорта IPsec политик из доменов под управлением Windows Server 2003 в домены под управлением Windows Server 2008. В результате ошибки система игнорирует IPsec политики и данные, которые должны быть зашифрованными, передаются в открытом виде.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Professional Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems

Microsoft Security Bulletin MS08-048
[B]Security Update for Outlook Express and Windows Mail[/B] (951066)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-048.mspx[/url]
[B]Междоменное раскрытие данных в Outlook Express и Windows Mail[/B]
[url]http://www.securitylab.ru/vulnerability/357277.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за некорректной интерпретации HTTP заголовков в обработчике MHTML протокола при обработке MHTML URL перенаправлений. Удаленный пользователь может с помощью специально сформированной Web страницы, возвращающей MHTML содержимое, обойти доменные ограничения, устанавливаемые Internet Explorer.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Outlook Express
[indent]• Microsoft Windows 2000 Professional Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows 2000 Server Service Pack 4
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems[/indent]
• Windows Mail
[indent]• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]

Microsoft Security Bulletin MS08-049
[B]Vulnerabilities in Event System Could Allow Remote Code Execution[/B] (950974)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-049.mspx[/url]
[B]Повышение привилегий в Microsoft Windows Event System[/B]
[url]http://www.securitylab.ru/vulnerability/357268.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за того, что Microsoft Windows Event System недостаточно обрабатывает запросы на подписку для пользователя. Удаленный пользователь может с помощью специально сформированного запроса на подписку вызвать переполнение буфера и выполнить произвольный код на целевой системе с привилегиями учетной записи SYSTEM. Для успешной эксплуатации уязвимости злоумышленнику потребуются действительные учетные данные пользователя домена.

2. Уязвимость существует из-за того, что Microsoft Windows Event System недостаточно проверяет индексы при вызове массива указателей функции. Удаленный пользователь может с помощью специально сформированного запроса на подписку вызвать переполнение буфера и выполнить произвольный код на целевой системе с привилегиями учетной записи SYSTEM. Для успешной эксплуатации уязвимости злоумышленнику потребуются действительные учетные данные пользователя домена.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Professional Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows 2000 Server Service Pack 4
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems

Microsoft Security Bulletin MS08-050
[B]Vulnerability in Windows Messenger Could Allow Information Disclosure[/B] (955702)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-050.mspx[/url]
[B]Уязвимость в Microsoft Windows Messenger ActiveX компоненте[/B]
[url]http://www.securitylab.ru/vulnerability/357276.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что Messenger.UIAutomation.1 ActiveX компонент помечен как безопасный для выполнения сценариев. Удаленный пользователь может с помощью специально сформированного Web сайта изменить состояние активности пользователя, получить доступ к контактным данным и идентификатору пользователя, авторизоваться удаленно на пользовательском клиенте под учетной записью пользователя и начать аудио и видео сессию без взаимодействия пользователя.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Messenger 4.7
[indent]• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems[/indent]
• Windows Messenger 5.1
[indent]• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems

Microsoft Security Bulletin MS08-051
[B]Vulnerabilities in Microsoft PowerPoint Could Allow Remote Code Execution [/B](949785)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-051.mspx[/url]
[B]Множественные уязвимости в Microsoft Office PowerPoint[/B]
[url]http://www.securitylab.ru/vulnerability/357274.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки распределения памяти в Microsoft Office PowerPoint Viewer 2003 при обработке PowerPoint файлов. Удаленный пользователь может с помощью PowerPoint файла, содержащего специально сформированный индекс изображения, вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при подсчете памяти в PowerPoint Viewer 2003 при обработке PowerPoint файлов. Удаленный пользователь может с помощью PowerPoint файла, содержащего специально сформированный индекс изображения, вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при обработке PowerPoint файлов. Удаленный пользователь может с помощью PowerPoint файла, содержащего специально сформированные значения для списка, вызвать повреждение памяти и выполнить произвольный код на целевой системе.


[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office 2000 Service Pack 3
[indent]• Microsoft Office PowerPoint 2000 Service Pack 3[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Microsoft Office PowerPoint 2002 Service Pack 3[/indent]
• Microsoft Office 2003 Service Pack 2 and Microsoft Office 2003 Service Pack 3
[indent]• Microsoft Office PowerPoint 2003 Service Pack 2 and Microsoft Office PowerPoint 2003 Service Pack 3[/indent]
• 2007 Microsoft Office System and 2007 Microsoft Office System Service Pack 1
[indent]• Microsoft Office PowerPoint 2007 and Microsoft Office PowerPoint 2007 Service Pack 1[/indent]
• Microsoft Office PowerPoint Viewer 2003
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1
• Microsoft Office 2004 for Mac


[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office PowerPoint Viewer 2007 and Microsoft Office PowerPoint Viewer 2007 Service Pack 1
• Microsoft Office SharePoint Server 2007
• Microsoft Office SharePoint Server 2007 Service Pack 1
• Microsoft Office 2008 for Mac
• Microsoft Works 8.0
• Microsoft Works 8.5
• Microsoft Works 9.0
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006