Апрельский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for April 2009[/SIZE][/B]
[SIZE="1"]Published: April 14, 2009[/SIZE]
[url]http://www.microsoft.com/technet/security/bulletin/ms09-apr.mspx[/url]

Microsoft Security Bulletin MS09-009 - MS09-016
[B]
Microsoft Office, Excel:[/B] MS09-009
[B]Microsoft Windows, Microsoft Office:[/B] MS09-010
[B]Microsoft Windows:[/B] MS09-011 - MS09-013, MS09-015
[B]Microsoft Windows, Internet Explorer:[/B] MS09-014
[B]Microsoft Forefront Edge Security:[/B] MS09-016


[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]

Microsoft Security Bulletin MS09-009
[B]Vulnerabilities in Microsoft Office Excel Could Cause Remote Code Execution[/B] (968557)
[url]http://www.microsoft.com/technet/security/bulletin/MS09-009.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Office Excel[/B]
[url]http://www.securitylab.ru/vulnerability/368765.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки при обработке Excel файлов. Удаленный пользователь может с помощью специально сформированного Excel файла выполнить произвольный код на целевой системе.

Примечание: уязвимость активно эксплуатируется в настоящее время.

2. Уязвимость существует из-за неизвестной ошибки при обработке Excel файлов. Удаленный пользователь может с помощью специально сформированного Excel файла, содержащего специально сформированный объект, выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office Suites and Components[indent]• Microsoft Office 2000 Service Pack 3
[indent]• Microsoft Office Excel 2000 Service Pack 3[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Microsoft Office Excel 2002 Service Pack 3[/indent]
• Microsoft Office 2003 Service Pack 3
[indent]• Microsoft Office Excel 2003 Service Pack 3[/indent]
• 2007 Microsoft Office System Service Pack 1
[indent]• Microsoft Office Excel 2007 Service Pack 1 *[/indent][/indent]
• Microsoft Office for Mac[indent]• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac[/indent]
• Other Office Software [indent]• Microsoft Office Excel Viewer 2003 Service Pack 3
• Microsoft Office Excel Viewer
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1[/indent]*For Microsoft Office Excel 2007 Service Pack 1, in addition to security update package KB959997, customers also need to install the security update for [URL="http://www.microsoft.com/downloads/details.aspx?familyid=05f7c517-e551-4dcd-b24a-5d548f2d09cf"]Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1 (KB960003)[/URL] to be protected from the vulnerabilities described in this bulletin.

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Works 8.5
• Microsoft Works 9.0
• Microsoft Works Suite 2005
• Microsoft Works Suite 2006
• Open XML File Format Converter for Mac
• Microsoft Office File Converter Pack
• Microsoft Office SharePoint Server 2003 Service Pack 3
• Microsoft Office SharePoint Server 2007 and Microsoft Office SharePoint Server 2007 Service Pack 1 (32-bit editions)
• Microsoft Office SharePoint Server 2007 and Microsoft Office SharePoint Server 2007 Service Pack 1 (64-bit editions)

Microsoft Security Bulletin MS09-010
[B]Vulnerabilities in WordPad and Office Text Converters Could Allow Remote Code Execution[/B] (960477)
[url]http://www.microsoft.com/technet/security/bulletin/MS09-010.mspx[/url]
[B]Выполнение произвольного кода в WordPad и Office Text Converters[/B]
[url]http://www.securitylab.ru/vulnerability/364502.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]
Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки в WordPad Text Converter при обработке Word 97 файлов. Удаленный пользователь может с помощью специально сформированного файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

Примечание: уязвимость активно эксплуатируется в настоящее время.

2. Уязвимость существует из-за неизвестной ошибки при обработке Word 6 файлов в конвертерах текста в WordPad и Microsoft Office. Удаленный пользователь может с помощью специально сформированного Word 6 файла выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за неизвестной ошибки в WordPerfect 6.x конвертере в Microsoft Office Word 2000. Удаленный пользователь может с помощью специально сформированного WordPerfect документа выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки проверки границ данных при обработке Word файлов в WordPad. Удаленный пользователь может с помощью специально сформированного WordPad файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Operating System and Components[indent]• Microsoft Windows 2000 Service Pack 4
• Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems[/indent]
• Office Suite and Other Software[indent]• Microsoft Office 2000 Service Pack 3[indent]• Microsoft Office Word 2000 Service Pack 3[/indent]
• Microsoft Office XP Service Pack 3[indent]• Microsoft Office Word 2002 Service Pack 3[/indent]
• Microsoft Office Converter Pack[/indent]


[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Operating System[indent]• Windows Vista and Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems*
• Windows Server 2008 for x64-based Systems*
• Windows Server 2008 for Itanium-based Systems[/indent]
• Office and Other Software[indent]• Microsoft Office Word 2003 Service Pack 3
• Microsoft Office Word 2007 Service Pack 1
• Microsoft Office Word Viewer 2003 Service Pack 3
• Microsoft Office Word Viewer
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1
• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac
• Open XML File Format Converter for Mac
• Microsoft Works 8.0
• Microsoft Works 8.5
• Microsoft Works 9.0
• Microsoft Works Suite 2006[/indent]

Microsoft Security Bulletin MS09-011
[B]Vulnerability in Microsoft DirectShow Could Allow Remote Code Execution [/B](961373)
[url]http://www.microsoft.com/technet/security/Bulletin/ms09-011.mspx[/url]
[B]Выполнение произвольного кода в Microsoft DirectX[/B]
[url]http://www.securitylab.ru/vulnerability/377789.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при декомпрессии MJPEG данных в компоненте Microsoft DirectShow. Удаленный пользователь может с помощью специально сформированного MJPEG файла выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• DirectX 8.1[indent]• Microsoft Windows 2000 Service Pack 4[/indent]
• DirectX 9.0[indent]• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Vista and Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems*
• Windows Server 2008 for x64-based Systems*
• Windows Server 2008 for Itanium-based Systems

Microsoft Security Bulletin MS09-012
[B]Vulnerabilities in Windows Could Allow Elevation of Privilege [/B](959454)
[url]http://www.microsoft.com/technet/security/Bulletin/ms09-012.mspx[/url]
[B]Повышение привилегий в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/351697.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в Microsoft Distributed Transaction Coordinator (MSDTC), которая позволяет процессу с привилегиями SeImpersonatePrivilege выполнить произвольный код на системе с привилегиями NetworkService.

2. Уязвимость существует из-за ошибки в Windows Management Instrumentation (WMI), которая приводит к некорректной процессов, запущенных с привилегиями NetworkService и LocalService. Злоумышленник, заполучивший SYSTEM токен, может выполнить произвольный код на системе с привилегиями LocalSystem.

3. Уязвимость существует из-за того, что RPCSS служба некорректно изолирует процессы, запущенные с привилегиями учетных записей NetworkService и LocalService. Злоумышленник может выполнить произвольный код на целевой системе с привилегиями LocalSystem.

4. Уязвимость существует из-за установки некорректных списков контроля доступа (ACL) на нити в текущем ThreadPool. Злоумышленник может выполнить произвольный код на системе с привилегиями LocalSystem.

Для успешной эксплуатации уязвимостей злоумышленник должен иметь возможность запустить код в аутентифицированном контексте, например посредством IIS (когда ASP.NET выполняется в full trust, или посредством ISAPI расширений или фильтров) и SQL сервера (при наличии административных привилегий на загрузку и запуск кода).

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems

Microsoft Security Bulletin MS09-013
[B]Vulnerabilities in Windows HTTP Services Could Allow Remote Code Execution[/B] (960803)
[url]http://www.microsoft.com/technet/security/bulletin/MS09-013.mspx[/url]
[B]Множественные уязвимости в Microsoft Windows HTTP Services[/B]
[url]http://www.securitylab.ru/vulnerability/377799.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю произвести спуфинг атаку и скомпрометировать целевую систему.

1. Потеря значимости целочисленных существует в Windows HTTP Services из-за ошибки проверки входных данных при обработке определенных значений, возвращаемых удаленным Web сервером. Удаленный пользователь может выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за неполной проверки подлинности отличительного имени (DN) в цифровых сертификатах. Удаленный пользователь может произвести подмену действительного сертификата. Уязвимость может эксплуатироваться в комбинации с другими атаками, такими как DNS спуфинг.

3. Уязвимость существует из-за ошибки при обработке учетных данных NTLM во время подключения к Web серверу. Злоумышленник может обманом заставить пользователя подключиться к специально сформированному серверу и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems

Microsoft Security Bulletin MS09-014
[B]Cumulative Security Update for Internet Explorer[/B] (963027)
[url]http://www.microsoft.com/technet/security/Bulletin/MS09-014.mspx[/url]
[B]Множественные уязвимости в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/377800.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]
Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обнаружении и открытии файлов, находящихся на системе. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.
Уязвимость относится к: [url]www.securitylab.ru/vulnerability/353996.php[/url]

2. Уязвимость существует из-за ошибки в WinINet при обработке учетных данных NTLM. Злоумышленник, контролирующий Web сервер, может переслать пользователю обратно NTLM данные и выполнить произвольный код на целевой системе. Уязвимость относится к:
[url]www.securitylab.ru/vulnerability/377799.php[/url] #3

3. Уязвимость существует из-за ошибки при переходе между Web страницами. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за неизвестной ошибки при обработке обращений к объекту, который был некорректно инициализирован или удален. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за неизвестной ошибки при обработке обращений к объекту, который был некорректно инициализирован или удален. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

6. Уязвимость существует из-за неизвестной ошибки при обработке обращений к объекту, который был некорректно инициализирован или удален. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.


[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1[indent]• Microsoft Windows 2000 Service Pack 4[/indent]
• Microsoft Internet Explorer 6[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Internet Explorer 7[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 1
• Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Internet Explorer 8[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 1
• Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]

Microsoft Security Bulletin MS09-015
[B]Blended Threat Vulnerability in SearchPath Could Allow Elevation of Privilege [/B](959426)
[url]http://www.microsoft.com/technet/security/Bulletin/MS09-015.mspx[/url]
[B]Повышение привилегий в функции SearchPath() в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/377801.php[/url]

[B]Rating: [color=#CC9933]Moderate[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в функции SearchPath() при обнаружении и открытии файлов на системе. Злоумышленник может обманом заставить пользователя загрузить на систему специально сформированный файл и заставить пользователя запустить приложение, способное при определенных обстоятельствах загрузить файл.
Уязвимость относится к: [url]www.securitylab.ru/vulnerability/353996.php[/url]

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 1
• Windows Vista x64 Edition and Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems

Microsoft Security Bulletin MS09-016
[B]Vulnerabilities in Microsoft ISA Server and Forefront Threat Management Gateway (Medium Business Edition) Could Cause Denial of Service[/B] (961759)
[url]http://www.microsoft.com/technet/security/bulletin/MS09-016.mspx[/url]
[B]Уязвимости в Microsoft ISA Server и Forefront Threat Management Gateway[/B]
[url]http://www.securitylab.ru/vulnerability/377804.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]
Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и вызвать отказ в обслуживании.

1. Уязвимость существует из-за ошибки при обработке состояния TCP сессии в механизме МСЭ для Web прокси и Web publishing listener. Удаленный пользователь может с помощью специально сформированного TCP пакета заставить Web listener не принимать новые запросы.

2. Уязвимость существует из-за недостаточной обработки входных данных в аутентификационном компоненте HTML форм (cookieauth.dll) в ISA Server и Forefront TMG. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Для успешной эксплуатации уязвимости должен быть включен Web publishing и аутентификация через HTML формы должна быть включена на Web listener, который используется по умолчанию. Уязвимость не распространяется на Microsoft ISA Server 2004.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Forefront Threat Management Gateway, Medium Business Edition*
• Microsoft Internet Security and Acceleration Server 2004 Standard Edition Service Pack 3**
• Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition Service Pack 3
• Microsoft Internet Security and Acceleration Server 2006
• Microsoft Internet Security and Acceleration Server 2006 Supportability Update
• Microsoft Internet Security and Acceleration Server 2006 Service Pack 1

*Microsoft Forefront TMG MBE is delivered both as a standalone product and as a component of Windows Essential Business Server 2008.
**Microsoft ISA Server 2004 Standard Edition is delivered as a standalone product. Microsoft ISA Server 2004 Standard Edition is also delivered as a component of Windows Small Business Server 2003 Premium Edition Service Pack 1 and Windows Small Business Server 2003 R2 Premium Edition.

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Internet Security and Acceleration Server 2000 Service Pack 2