Декабрьский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for December 2008[/SIZE][/B]
[SIZE="1"]Published: December 9, 2008 | Updated: December 17, 2008[/SIZE]
[url]http://www.microsoft.com/technet/security/bulletin/ms08-dec.mspx[/url]

Microsoft Security Bulletin MS08-070 - MS08-077
[B]
Microsoft Developer Tools and Software, Microsoft Office:[/B] MS08-070
[B]Microsoft Windows:[/B] MS08-071, MS08-075, MS08-076
[B]Microsoft Office:[/B] MS08-072, MS08-074
[B]Microsoft Windows, Internet Explorer:[/B] MS08-073
[B]Microsoft Office, Microsoft Server Software:[/B] MS08-077

[B]Microsoft Windows, Internet Explorer:[/B] MS08-078

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]

Microsoft Security Bulletin MS08-070
[B]Vulnerabilities in Visual Basic 6.0 Runtime Extended Files (ActiveX Controls) Could Allow Remote Code Execution[/B] (932349)
[url]http://www.microsoft.com/technet/security/Bulletin/ms08-070.mspx[/url]
[B]Множественные уязвимости в Microsoft Visual Basic ActiveX компонентах[/B]
[url]http://www.securitylab.ru/vulnerability/357442.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в Masked Edit ActiveX компоненте (Msmask32.ocx версии 6.0.81.69). Удаленный пользователь может с помощью специально сформированного Web сайта передать уязвимому компоненту слишком длинный параметр "Mask", вызвать переполнение стека и выполнить произвольный код на целевой системе. Уязвимость активно эксплуатировалась злоумышленниками.

2. Уязвимость существует из-за ошибки в DataGrid ActiveX компоненте (msdatgrd.ocx). Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки в FlexGrid ActiveX компоненте (msflxgrd.ocx). Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

4. Целочисленное переполнение обнаружено в Hierarchical FlexGrid ActiveX компоненте (mshflxgd.ocx) при обработке свойств "Rows" и "Cols" в методах "ExpandAll()" и "CollapseAll()". Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибки при обработке AVI файлов в Microsoft Animation ActiveX компоненте (MSCOMCT2.OCX). Удаленный пользователь может с помощью специально сформированного AVI файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

6. Уязвимость существует из-за ошибки в Charts ActiveX компоненте (Mschrt20.ocx). Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Developer Tools[indent]• Microsoft Visual Basic 6.0 Runtime Extended Files
• Microsoft Visual Studio .NET 2002 Service Pack 1
• Microsoft Visual Studio .NET 2003 Service Pack 1
• Microsoft Visual FoxPro 8.0 Service Pack 1
• Microsoft Visual FoxPro 9.0 Service Pack 1
• Microsoft Visual FoxPro 9.0 Service Pack 2[/indent]
• Microsoft Office Software[indent]• Microsoft Office FrontPage 2002 Service Pack 3
• Microsoft Office Project 2003 Service Pack 3
• Microsoft Office Project 2007
• Microsoft Office Project 2007 Service Pack 1[/indent]
[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Visual Studio 2005 Service Pack 1
• Microsoft Visual Studio 2008
• Microsoft Visual Studio 2008 Service Pack 1
• Microsoft Office FrontPage 2000 Service Pack 3
• Microsoft Office FrontPage 2003 Service Pack 3
• Microsoft Expression Web
• Microsoft Expression Web 2
• Microsoft Project 2000 Service Release 1
• Microsoft Project 2002 Service Pack 1
• Microsoft Office Project Server 2003 Service Pack 3
• Microsoft Office Project Portfolio Server 2007
• Microsoft Office Project Portfolio Server 2007 Service Pack 1
• Microsoft Office Project Server 2007
• Microsoft Office Project Server 2007 Service Pack 1

Microsoft Security Bulletin MS08-071
[B]Vulnerabilities in GDI Could Allow Remote Code Execution[/B] (956802)
[url]http://www.microsoft.com/technet/security/Bulletin/ms08-071.mspx[/url]
[B]Переполнение буфера в Microsoft GDI[/B]
[url]http://www.securitylab.ru/vulnerability/364490.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Целочисленное переполнение существует из-за ошибки при обработке заголовков в WMF файлах в Microsoft GDI. Удаленный пользователь может с помощью специально сформированного WMF файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных при обработке параметров размера WMF файла в Microsoft GDI. Удаленный пользователь может с помощью специально сформированного WMF файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости целевой пользователь должен использовать ПО стороннего производителя, использующее определенный Microsoft API для копирования WMF файлов.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems

Microsoft Security Bulletin MS08-072
[B]Vulnerabilities in Microsoft Office Word Could Allow Remote Code Execution [/B](957173)
[url]http://www.microsoft.com/technet/security/Bulletin/ms08-072.mspx[/url]
[B]Множественные уязвимости в Microsoft Word[/B]
[url]http://www.securitylab.ru/vulnerability/364496.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки при обработке определенных записей. Удаленный пользователь может с помощью специально сформированного документа Word вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Целочисленное переполнение существует из-за ошибки при подсчете пространства, требуемого для определенного количества точек в polyline или polygon. Удаленный пользователь может с помощью специально сформированного .rtf файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за неизвестной ошибки при обработке определенных записей. Удаленный пользователь может с помощью специально сформированного документа Word вызвать повреждение памяти и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за недостаточной проверки целостности объектов в mso.dll при обработке "\do" Drawing Object тегов. Удаленный пользователь может с помощью специально сформированного RTF файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за неизвестной ошибки при обработке контрольных слов в RTF файле. Удаленный пользователь может с помощью специально сформированного RFT файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

6. Уязвимость существует из-за ошибки при обработке RTF документов, содержащих большое количество тегов объектов рисования. Удаленный пользователь может с помощью специально сформированного RTF файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

7. Уязвимость существует из-за ошибки при обработке строк в RTF файлах. Удаленный пользователь может с помощью специально сформированного RFT файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

8. Уязвимость существует из-за ошибки при обработке свойства таблицы в документе Word. Удаленный пользователь может с помощью специально сформированного документа Word вызвать переполнение стека и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office Suites and Components[indent]• Microsoft Office 2000 Service Pack 3
[indent]• Microsoft Office Word 2000 Service Pack 3[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Microsoft Office Word 2002 Service Pack 3[/indent]
• Microsoft Office 2003 Service Pack 3
[indent]• Microsoft Office Word 2003 Service Pack 3[/indent]
• 2007 Microsoft Office System and 2007 Microsoft Office System Service Pack 1
[indent]• Microsoft Office Word 2007 and Microsoft Office Word 2007 Service Pack 1
• Microsoft Office Outlook 2007 and Microsoft Office Outlook 2007 Service Pack 1[/indent][/indent]
• Other Office Software[indent]
• Microsoft Office Word Viewer 2003
• Microsoft Office Word Viewer 2003 Service Pack 3
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1
• Microsoft Works 8[/indent]
• Microsoft Office for Mac[indent]• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac
• Open XML File Format Converter for Mac[/indent]


[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office 2000 Service Pack 3[indent]• Microsoft Office Outlook 2000 Service Pack 3[/indent]
• Microsoft Office XP Service Pack 3[indent]• Microsoft Office Outlook 2002 Service Pack 3[/indent]
• Microsoft Office 2003 Service Pack 3[indent]• Microsoft Office Outlook 2003 Service Pack 3[/indent]
• Microsoft Works 9.0

Microsoft Security Bulletin MS08-073
[B]Cumulative Security Update for Internet Explorer[/B] (958215)
[url]http://www.microsoft.com/technet/security/Bulletin/ms08-073.mspx[/url]
[B]Множественные уязвимости в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/364497.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке определенных методов навигации. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 5.01 и 6.x на Microsoft Windows 2000.

2. Уязвимость существует из-за неизвестной ошибки при обработке HTML объектов. Удаленный пользователь может с помощью специально сформированного Web сайта заставить приложение обратиться к неинициализированной памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется только на Internet Explorer 7.x.

3. Уязвимость существует из-за неизвестной ошибки при доступе браузера к удаленным объектам. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется только на Internet Explorer 7.x.

4. Уязвимость существует из-за ошибки при воспроизведении встроенных в Web страницу HTML объектов. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 5.01 и 6.x.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1
[indent]• Microsoft Windows 2000 Service Pack 4[/indent]
• Microsoft Internet Explorer 6
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Internet Explorer 7
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 1
• Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems *
• Windows Server 2008 for x64-based Systems *
• Windows Server 2008 for Itanium-based Systems[/indent]

*Windows Server 2008 server core installation not affected

Microsoft Security Bulletin MS08-074
[B]Vulnerabilities in Microsoft Office Excel Could Allow Remote Code Execution [/B](959070)
[url]http://www.microsoft.com/technet/security/Bulletin/ms08-074.mspx[/url]
[B]Множественные уязвимости в Microsoft Excel[/B]
[url]http://www.securitylab.ru/vulnerability/364500.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]
Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки при обработке Excel записей. Удаленный пользователь может с помощью специально сформированного .xls файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за неизвестной ошибки при обработке Excel формул. Удаленный пользователь может с помощью специально сформированного .xls файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при проверке индексного значения в записи NAME. Удаленный пользователь может с помощью специально сформированного .xls файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office Suites and Components[indent]• Microsoft Office 2000 Service Pack 3
[indent]• Microsoft Office Excel 2000 Service Pack 3[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Microsoft Office Excel 2002 Service Pack 3[/indent]
• Microsoft Office 2003 Service Pack 3
[indent]• Microsoft Office Excel 2003 Service Pack 3[/indent]
• 2007 Microsoft Office System and 2007 Microsoft Office System Service Pack 1
[indent]• Microsoft Office Excel 2007 and Microsoft Office Excel 2007 Service Pack 1[/indent][/indent]
• Other Office Software[indent]
• Microsoft Office Excel Viewer 2003
• Microsoft Office Excel Viewer 2003 Service Pack 3
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1[/indent]
• Microsoft Office for Mac[indent]• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac
• Open XML File Format Converter for Mac[/indent]


[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Works 8.5
• Microsoft Works 9.0
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006
• Microsoft Office SharePoint Server 2003 Service Pack 3
• Microsoft Office SharePoint Server 2007 and Microsoft Office SharePoint Server 2007 Service Pack 1 (32-bit editions)
• Microsoft Office SharePoint Server 2007 and Microsoft Office SharePoint Server 2007 Service Pack 1 (64-bit editions)

Microsoft Security Bulletin MS08-075
[B]Vulnerabilities in Windows Search Could Allow Remote Code Execution[/B] (959349)
[url]http://www.microsoft.com/technet/security/Bulletin/ms08-075.mspx[/url]
[B]Выполнение произвольного кода в Windows Search[/B]
[url]http://www.securitylab.ru/vulnerability/364503.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за некорректного освобождения памяти в Windows Explorer при сохранении Windows Search файлов. Удаленный пользователь может с помощью специально сформированного Windows Search файла выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке параметров search-ms протокола в Windows Explorer. Удаленный пользователь может с помощью специально сформированного Web сайта, содержащего вызов к обработчику search-ms протокола выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems

Microsoft Security Bulletin MS08-076
[B]Vulnerabilities in Windows Media Components Could Allow Remote Code Execution[/B] (959807)
[url]http://www.microsoft.com/technet/security/Bulletin/ms08-076.mspx[/url]
[B]Несколько уязвимостей в компонентах Windows Media[/B]
[url]http://www.securitylab.ru/vulnerability/364509.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в реализации Service Principal Name (SPN) при обработке NTLM данных. Удаленный пользователь может произвести replay атаку и получить доступ к системе с привилегиями целевого пользователя.

2. Уязвимость существует из-за ошибки при обработке ISATAP URL. Удаленный пользователь может получит доступ к NTLM и с помощью replay атаки получить доступ к системе с привилегиями целевого пользователя.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Media Player 6.4
[indent]• Microsoft Windows Server 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Media Format Runtime 7.1, Windows Media Format Runtime 9.0, Windows Media Format Runtime 9.5, and Windows Media Format Runtime 11
[indent]• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 1
• Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems [/indent]
• Windows Media Services
[indent]• Microsoft Windows Server 2000 Service Pack 4
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems *
• Windows Server 2008 for x64-based Systems *[/indent]

*Windows Server 2008 server core installation not affected

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Server 2008 for Itanium-based Systems

Microsoft Security Bulletin MS08-077
[B]Vulnerability in Microsoft Office SharePoint Server Could Cause Elevation of Privilege[/B] (957175)
[url]http://www.microsoft.com/technet/security/Bulletin/ms08-077.mspx[/url]
[B]Обход ограничений безопасности в Microsoft Office SharePoint Server[/B]
[url]http://www.securitylab.ru/vulnerability/364511.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за недостаточного ограничения доступа к административной части приложения. Удаленный пользователь может с помощью браузера непосредственно обратиться к административному разделу приложения и обойти процесс аутентификации.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office Software[indent]• Microsoft Office SharePoint Server 2007 (32-bit editions)
• Microsoft Office SharePoint Server 2007 Service Pack 1 (32-bit editions)
• Microsoft Office SharePoint Server 2007 (64-bit editions)
• Microsoft Office SharePoint Server 2007 Service Pack 1 (64-bit editions)[/indent]
• Microsoft Server Software[indent]• Microsoft Search Server 2008 (32-bit editions)*
• Microsoft Search Server 2008 (64-bit editions)**[/indent]
*Includes Microsoft Search Server 2008 Express (32-bit)
**Includes Microsoft Search Server 2008 Express (64-bit)

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Office and Other Software [indent]• Microsoft Windows SharePoint Services 3.0
• Microsoft Office SharePoint Portal Server 2003 Service Pack 3[/indent]

Microsoft Security Bulletin MS08-078
[B]Security Update for Internet Explorer[/B] (960714)
[url]http://www.microsoft.com/technet/security/bulletin/ms08-078.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/364549.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки повторного использования освобожденной памяти, когда HTML элементы привязаны к одному и тому же источнику данных. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать разыменование освобожденной памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1
[indent]• Microsoft Windows 2000 Service Pack 4[/indent]
• Microsoft Internet Explorer 6
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Internet Explorer 7
[indent]• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 1
• Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]