Августовский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for August 2009[/SIZE][/B]
[SIZE="1"]Published: August 11, 2009[/SIZE]
[url]http://www.microsoft.com/technet/security/bulletin/ms09-aug.mspx[/url]

Microsoft Security Bulletin MS09-036 - MS09-044

[B]Microsoft Windows, Microsoft .NET Framework:[/B] MS09-036
[B]Microsoft Windows:[/B] MS09-037 - MS09-042
[B]Microsoft Office, Microsoft Visual Studio, Microsoft ISA Server, Microsoft BizTalk Server:[/B] MS09-043
[B]Microsoft Windows, Remote Desktop Connection Client for Mac:[/B] MS09-044

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]

Microsoft Security Bulletin MS09-037
[B]Vulnerabilities in Microsoft Active Template Library (ATL) Could Allow Remote Code Execution[/B] (973908)
[url]http://www.microsoft.com/technet/security/bulletin/ms09-aug.mspx[/url]
[B]Множественные уязвимости в ATL в компонентах Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/383530.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и скомпрометировать целевую систему.

1. Уязвимость существует из-за недостаточной проверки входных данных в функции CComVariant::ReadFromStream в ATL заголовке. Удаленный пользователь может с помощью специально сформированного Web сайта, открытого в Internet Explorer, выполнить произвольный код на целевой системе. Уязвимости относится к: [url="http://www.securitylab.ru/vulnerability/382197.php"]Выполнение произвольного кода в Microsoft DirectShow MPEG2TuneRequest ActiveX[/url]

2. Уязвимость существует из-за ошибки проверки границ данных в методе Load интерфейса IPersistStreamInit в Microsoft Active Template Library (ATL). Удаленный пользователь может с помощью специально сформированного Web сайта, открытого в Internet Explorer, передать небезопасные данные функции memcopy() и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки в ATL заголовках, которая позволяет осуществить вызов функции VariantClear() для переменной типа Variant. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе. Уязвимости относится к: [URL="http://www.securitylab.ru/vulnerability/383038.php #1"]Множественные уязвимости в Microsoft Visual Studio Active Template Library[/URL]

4. Уязвимость существует из-за ошибки в ATL заголовках при инициализации объекта из потока данных. Удаленный пользователь может с помощью специально сформированного Web сайта обойти установленные ограничения на запуск ActiveX компонентов и выполнить произвольный код на целевой системе. Уязвимости относится к: [URL="http://www.securitylab.ru/vulnerability/383038.php #2"]Множественные уязвимости в Microsoft Visual Studio Active Template Library[/URL]

5. Уязвимость существует из-за ошибки проверки Variant в ATL заголовках. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000[indent]• Microsoft Outlook Express 5.5 Service Pack 2
• Microsoft Outlook Express 6 Service Pack 1
• Windows Media Player 9
• Windows ATL Component
• DHTML Editing Component ActiveX Control[/indent]• Windows XP[indent]• Microsoft Outlook Express 6
• Windows Media Player 9, Windows Media Player 10, and Windows Media Player 11
• Windows ATL Component
• DHTML Editing Component ActiveX Control
• Microsoft MSWebDVD ActiveX Control[/indent]• Windows Server 2003[indent]• Microsoft Outlook Express 6
• Windows Media Player 10
• Windows ATL Component
• DHTML Editing Component ActiveX Control
• Microsoft MSWebDVD ActiveX Control[/indent]• Windows Vista[indent]• Windows Media Player 11
• Windows ATL Component[/indent]• Windows Server 2008[indent]• Windows Media Player 11
• Windows ATL Component[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems

Microsoft Security Bulletin MS09-038
[B]Vulnerabilities in Windows Media File Processing Could Allow Remote Code Execution[/B] (971557)
[url]http://www.microsoft.com/technet/security/bulletin/ms09-038.mspx[/url]
[B]Уязвимости при обработке мультимедийных файлов в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/383531.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке заголовков AVI файле. Удаленный пользователь может с помощью специально сформированного AVI файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Целочисленное переполнение существует из-за ошибки при обработке AVI файлов. Удаленный пользователь может с помощью специально сформированного AVI файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.


[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2

*[B]Windows Server 2008 server core installation affected[/B]. For supported editions of Windows Server 2008, this update applies, with the same severity rating, whether or not Windows Server 2008 was installed using the Server Core installation option. For more information on this installation option, see [url=http://msdn.microsoft.com/en-us/library/ms723891(VS.85).aspx]Server Core[/url]. Note that the Server Core installation option does not apply to certain editions of Windows Server 2008; see [url=http://www.microsoft.com/windowsserver2008/en/us/compare-core-installation.aspx]Compare Server Core Installation Options[/url].

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems

Microsoft Security Bulletin MS09-039
[B]Vulnerabilities in WINS Could Allow Remote Code Execution[/B] (969883)
[url]http://www.microsoft.com/technet/security/bulletin/ms09-039.mspx[/url]
[B]Множественные уязвимости в WINS в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/383532.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в службе WINS при подсчете размера буфера. Удаленный пользователь может с помощью специально сформированного WINS пакета вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Целочисленное переполнение существует в WINS при проверке подлинности структур данных. Удаленный пользователь может с помощью специально сформированного WINS пакета вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется только на Microsoft Windows 2000.


[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Server Service Pack 4
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2


[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Professional Service Pack 4
• Windows XP Service Pack 2 and Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2*
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2*
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems

Microsoft Security Bulletin MS09-040
[B]Vulnerability in Message Queuing Could Allow Elevation of Privilege[/B] (971032)
[url]http://www.microsoft.com/technet/security/bulletin/ms09-040.mspx[/url]
[B]Повышение привилегий в Microsoft Windows[/B]

[B]Rating: [color=#FF6600]Important[/color][/B]
[B]
Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.


[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Windows XP Service Pack 2
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista
• Windows Vista x64 Edition


[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows XP Service Pack 3
• Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems

Microsoft Security Bulletin MS09-041
[B]Vulnerability in Workstation Service Could Allow Elevation of Privilege[/B] (971657)
[url]http://www.microsoft.com/technet/security/bulletin/ms09-041.mspx[/url]
[B]Повреждение памяти в службе рабочей станции Microsoft Windows[/B]
Повышение привилегий в службе Workstation в Microsoft Windows
[url]http://www.securitylab.ru/vulnerability/383541.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]
[B]
Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе и выполнить произвольный код.

Уязвимость существует из-за ошибки двойного освобождения памяти при обработке аргументов в функции NetrGetJoinInformation() в службе Workstation. Локальный пользователь может с помощью специально сформированного RPC запроса вызвать повреждение памяти и выполнить произвольный код на системе с повышенными привилегиями.


[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2

*[B]Windows Server 2008 server core installation affected[/B]. For supported editions of Windows Server 2008, this update applies, with the same severity rating, whether or not Windows Server 2008 was installed using the Server Core installation option. For more information on this installation option, see [url=http://msdn.microsoft.com/en-us/library/ms723891(VS.85).aspx]Server Core[/url]. Note that the Server Core installation option does not apply to certain editions of Windows Server 2008; see [url=http://www.microsoft.com/windowsserver2008/en/us/compare-core-installation.aspx]Compare Server Core Installation Options[/url].

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems

Microsoft Security Bulletin MS09-042
[B]Vulnerability in Telnet Could Allow Remote Code Execution[/B] (960859)
[url]http://www.microsoft.com/technet/security/bulletin/MS09-042.mspx[/url]
[B]Релеинг NTLM-аутентификации в Microsoft telnet[/B]
Выполнение произвольного кода в службе Telnet в Microsoft Windows
[url]http://www.securitylab.ru/vulnerability/383542.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]
[B]
Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в службе Telnet при обработке NTLM аутентификации. Удаленный пользователь может отправить отраженные NTLM данные и получить доступ к системе. Для успешной эксплуатации уязвимости злоумышленник должен обманом заставить пользователя подключиться к злонамеренному Telnet серверу, например при нажатии на ссылки.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2

*[B]Windows Server 2008 server core installation affected[/B]. For supported editions of Windows Server 2008, this update applies, with the same severity rating, whether or not Windows Server 2008 was installed using the Server Core installation option. For more information on this installation option, see [url=http://msdn.microsoft.com/en-us/library/ms723891(VS.85).aspx]Server Core[/url]. Note that the Server Core installation option does not apply to certain editions of Windows Server 2008; see [url=http://www.microsoft.com/windowsserver2008/en/us/compare-core-installation.aspx]Compare Server Core Installation Options[/url].

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems

Microsoft Security Bulletin MS09-043
[B]Vulnerabilities in Microsoft Office Web Components Could Allow Remote Code Execution[/B] (957638)
[url]http://www.microsoft.com/technet/security/bulletin/ms09-043.mspx[/url]
[B]Повреждение памяти в ActiveX Microsoft Office Web Components[/B]
Множественные уязвимости в Microsoft Office Web компонентах
[url]http://www.securitylab.ru/vulnerability/382430.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в методе msDataSourceObject() в Office Web Components Spreadsheet ActiveX компоненте (OWC 10 и OWC11). Удаленный пользователь может с помощью специально сформированного Web сайта вызвать переполнение стека и выполнить произвольный код на целевой системе.

Примечание: уязвимости активно эксплуатируется в настоящее время.

2. Уязвимость существует из-за ошибки при загрузке и выгрузке OWC10 ActiveX компонента. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки в OWC10.Spreadsheet ActiveX компоненте, относящейся к методу BorderAround(). Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки проверки границ данных в Office Web Components ActiveX компоненте. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.


[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office Suites[indent]• Microsoft Office XP Service Pack 3
• Microsoft Office 2003 Service Pack 3[/indent]• Microsoft Office Web Components[indent]• Microsoft Office 2000 Web Components Service Pack 3
• Microsoft Office XP Web Components Service Pack 3
• Microsoft Office 2003 Web Components Service Pack 3
• Microsoft Office 2003 Web Components Service Pack 1 for the 2007 Microsoft Office System[/indent]• Microsoft Internet Security and Acceleration Server[indent]• Microsoft Internet Security and Acceleration Server 2004 Standard Edition Service Pack 3
• Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition Service Pack 3
• Microsoft Internet Security and Acceleration Server 2006 Standard Edition Service Pack 1
• Microsoft Internet Security and Acceleration Server 2006 Enterprise Edition Service Pack 1[/indent]• Other Microsoft Software[indent]• Microsoft BizTalk Server 2002
• Microsoft Visual Studio .NET 2003 Service Pack 1
• Microsoft Office Small Business Accounting 2006[/indent]


[B][color=#006600]Non-Affected Software[/color]:[/B]
• Office and Other Software[indent]• 2007 Microsoft Office Suite Service Pack 1 and 2007 Microsoft Office Suite Service Pack 2
• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac
• Microsoft Office PowerPoint Viewer 2003
• Microsoft Office Word Viewer 2003
• Microsoft Office Word Viewer 2003 Service Pack 3
• Microsoft Office Excel Viewer 2003
• Microsoft Office Excel Viewer 2003 Service Pack 3
• Microsoft Office Excel Viewer
• Microsoft Office PowerPoint 2007 Viewer
• Microsoft Office PowerPoint Viewer 2007 Service Pack 1
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1 and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 2
• Microsoft Internet Security and Acceleration Server 2000 Service Pack 2*
• Microsoft BizTalk Server 2004
• Microsoft BizTalk Server 2006
• Microsoft BizTalk Server 2009
• Microsoft Visual Studio 2005
• Microsoft Visual Studio 2005 Service Pack 1
• Microsoft Visual Studio 2008
• Microsoft Visual Studio 2008 Service Pack 1
• Microsoft Visual Studio 2010[/indent]

Microsoft Security Bulletin MS09-044
[B]Vulnerabilities in Remote Desktop Connection Could Allow Remote Code Execution[/B] (970927)
[url]http://www.microsoft.com/technet/security/bulletin/MS09-044.mspx[/url]
[B]Многочисленные уязвимости в клиенте Microsoft RDP[/B]
Множественные уязвимости в Microsoft Remote Desktop Connection
[url]http://www.securitylab.ru/vulnerability/383549.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в mstscax.dll Remote Desktop Connection (RDP) библиотеке при обработке ответов от сервера. Злоумышленник может обманом заставить пользователя подключиться к вредоносному RDP серверу, вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки в Remote Desktop Web Connection ActiveX компоненте. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• RDP Version 5.*, 6.* [indent]• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2[/indent]

*[B]Windows Server 2008 server core installation affected[/B]. For supported editions of Windows Server 2008, this update applies, with the same severity rating, whether or not Windows Server 2008 was installed using the Server Core installation option. For more information on this installation option, see [url=http://msdn.microsoft.com/en-us/library/ms723891(VS.85).aspx]Server Core[/url]. Note that the Server Core installation option does not apply to certain editions of Windows Server 2008; see [url=http://www.microsoft.com/windowsserver2008/en/us/compare-core-installation.aspx]Compare Server Core Installation Options[/url].

[B][color=#CC0000]Affected Software[/color]:[/B]
• Remote Desktop Connection Client for Mac 2.0**

**This download upgrades Remote Desktop Connection Client for Mac 2.0 to Remote Desktop Connection Client for Mac 2.0.1, which addresses the vulnerability.


[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems

Microsoft Security Bulletin MS09-036
[B]Vulnerability in ASP.NET in Microsoft Windows Could Allow Denial of Service[/B] (970957)
[url]http://www.microsoft.com/technet/security/bulletin/MS09-036.mspx[/url]
[B]Отказ в обслуживании в Microsoft .NET Framework[/B]
[url]http://www.securitylab.ru/vulnerability/383529.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]
[B]
Описание:[/B]
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки управления запросами по расписанию в ASP .NET на IIS 7.0 в интегрированном режиме. Удаленный пользователь может с помощью специально сформированного HTTP запроса вызвать отказ в обслуживании Web сервера.

Примечание: уязвимость эксплуатируется злоумышленниками в настоящее время.


[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft .NET Framework 2.0 Service Pack 1, Microsoft .NET Framework 3.5, Microsoft .NET Framework 2.0 Service Pack 2, Microsoft .NET Framework 3.5 Service Pack 1 [indent]• Windows Vista, Windows Vista Service Pack 1
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]


[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems