Апрельский Microsoft Security Bulletin Summary

Printable View

12.04.2006, 08:02
Shu_b

Апрельский Microsoft Security Bulletin Summary

[size=4][B]Microsoft Security Bulletin Summary for April, 2006[/B][/size]

Microsoft Security Bulletin MS06-013 - MS06-017

[B]Windows, Internet Explorer:[/B] MS06-013
[B]Windows:[/B] MS06-014, MS06-015
[B]Windows, Outlook Express:[/B] MS06-016
[B]Windows, FrontPage Server Extensions, and SharePoint Team Services 2002:[/B] MS06-017

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
12.04.2006, 08:09
Shu_b

MS06-013 (912812)

Microsoft Security Bulletin MS06-013
[B]Cumulative Security Update for Internet Explorer[/B] (912812)
[url]http://www.microsoft.com/technet/security/Bulletin/MS06-013.mspx[/url]
[B]Множественные уязвимости в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/265393.php[/url]
[B]
[color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, фишинг-атаки и выполнить произвольный код на целевой системе.

1. Уязвимость существует в механизме междоменного перенаправления при обработке некоторых динамических объектов. Удаленный пользователь может посредством JavaScript URI обработчика, примененного к динамически созданному тегу “object”, выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
Более подробное описание уязвимости:
Переполнение динамической памяти в Microsoft Internet Explorer

2. Уязвимость существует при обработке различных обработчиков событий HTML элемента (например, onLoad). Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.
Более подробное описание уязвимости:
Переполнение буфера в Microsoft Internet Explorer

3. Уязвимость существует при обработке некорректного HTML кода. Удаленный пользователь может с помощью специально сформированной Web страницы повредить памяти и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки инициализации COM объектов. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует при обработке HTML элементов, содержащих специально сформированный тег. Удаленный пользователь может выполнить произвольный код на целевой системе.

6. Уязвимость существует из-за ошибки при обработке двухбайтных символов в URL. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости, система должна использовать двухбайтную кодировку.

7. Уязвимость существует из-за способа обработки IOleClientSite данных во время создания динамических объектов. Удаленный пользователь может выполнить произвольный код сценария в браузере жертвы в контексте безопасности другого сайта или другой зоны.

8. Уязвимость существует из-за ошибки при обработке методов навигации. Удаленный пользователь может подменить содержимое адресной строки или любого другого элемента окна браузера и произвести фишинг-атаку.
Более подробное описание уязвимости:
Уязвимость состояния операции в Microsoft Internet Explorer

9. Обнаружено несколько уязвимостей в ActiveX компонентах, содержащихся в Danim.dll и Dxtmsft.dll

10. Уязвимость существует из-за ошибки при обработке HTA файлов. Удаленный пользователь может выполнить произвольный код на целевой системе.
Более подробное описание уязвимости:
Выполнение произвольных HTA файлов в Microsoft Internet Explorer

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with Service Pack 1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition family
• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)

[color=#CC0000][b]Affected Components:[/b][/color]
• Internet Explorer 5.01 Service Pack 4 on Microsoft Windows 2000 Service Pack 4
• Internet Explorer 6 Service Pack 1 on Microsoft Windows 2000 Service Pack 4 or on Microsoft Windows XP Service Pack 1
• Internet Explorer 6 for Microsoft Windows XP Service Pack 2
• Internet Explorer 6 for Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Internet Explorer 6 for Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Internet Explorer 6 for Microsoft Windows Server 2003 x64 Edition
• Internet Explorer 6 for Microsoft Windows XP Professional x64 Edition
• Internet Explorer 6 Service Pack 1 on Microsoft Windows 98, on Microsoft Windows 98 SE, or on Microsoft Windows Millennium Edition
12.04.2006, 08:20
Shu_b

MS06-014 (911562)

Microsoft Security Bulletin MS06-014
[B]Vulnerability in the Microsoft Data Access Components (MDAC) Function Could Allow Code Execution[/B] (911562)
[url]http://www.microsoft.com/technet/security/Bulletin/MS06-014.mspx[/url]
[B]Выполнение произвольного кода в MDAC в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/265385.php[/url]
[color=#CC0000][b]
Critical[/b][/color]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует в RDS.Dataspace ActiveX компоненте, который поставляется как часть ActiveX Data Objects (ADO) и включен в MDAC.Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows XP Service Pack 1 running Microsoft Data Access Components 2.7 Service Pack 1
• Microsoft Windows XP Service Pack 2 running Microsoft Data Access Components 2.8 Service Pack 1
• Microsoft Windows XP Professional x64 Edition running Microsoft Data Access Components 2.8 Service Pack 2
• Microsoft Windows Server 2003 running Microsoft Data Access Components 2.8
• Microsoft Windows Server 2003 Service Pack 1 running Microsoft Data Access Components 2.8 Service Pack 2
• Microsoft Windows Server 2003 for Itanium-based Systems running Microsoft Data Access Components 2.8
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems running Microsoft Data Access Components 2.8 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition running Microsoft Data Access Components 2.8 Service Pack 2
• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)

[color=#CC0000][b]Affected Components:[/b][/color]
• Windows 2000 Service Pack 4 with Microsoft Data Access Components 2.5 Service Pack 3 installed
• Windows 2000 Service Pack 4 with Microsoft Data Access Components 2.7 Service Pack 1 installed
• Windows 2000 Service Pack 4 with Microsoft Data Access Components 2.8 installed
• Windows 2000 Service Pack 4 with Microsoft Data Access Components 2.8 Service Pack 1 installed
• Windows XP Service Pack 1 with Microsoft Data Access Components 2.8 installed
12.04.2006, 08:25
Shu_b

MS06-015 (908531)

Microsoft Security Bulletin MS06-015
[B]Vulnerability in Windows Explorer Could Allow Remote Code Execution[/B] (908531)
[url]http://www.microsoft.com/technet/security/Bulletin/MS06-015.mspx[/url]
[B]Выполнение произвольного кода в Windows Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/265388.php[/url]

[B][color=#CC0000]Critical[/color]
[/B]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость в Windows Explorer существует из-за ошибки при обработке COM объектов. Удаленный пользователь может с помощью специально сформированной Web страницы перенаправить пользователя на файловый сервер и выполнить произвольный код на целевой системе.
[color=#CC0000][b]
Affected Software:[/b][/color]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)
12.04.2006, 08:29
Shu_b

Microsoft Security Bulletin MS06-016
[b]Cumulative Security Update for Outlook Express[/b] (911567)
[url]http://www.microsoft.com/technet/security/Bulletin/MS06-016.mspx[/url]
[b]Выполнение произвольного кода в Microsoft Outlook Express[/b]
[url]http://www.securitylab.ru/vulnerability/265388.php[/url]

[B][color=#FF6600]Important
[/color][/B]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных при обработке Windows Address Book (.wab) файлов. Удаленный пользователь может с помощью специально сформированного .wab файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.

[color=#CC0000][b]Affected Software:[/b][/color]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (Windows Me)

[color=#CC0000][b]Affected Components:[/b][/color]
• Outlook Express 6 on Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Outlook Express 6 on Microsoft Windows Server 2003 x64 Edition
• Outlook Express 6 Microsoft Windows Server 2003 on Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Outlook Express 6 on Microsoft Windows XP Service Pack 2
• Outlook Express 6 on Microsoft Windows XP Professional x64 Edition
• Outlook Express 6 Service Pack 1 on Microsoft Windows XP Service Pack 1 or when installed on Microsoft Windows 2000 Service Pack 4
• Outlook Express 5.5 Service Pack 2 on Microsoft Windows 2000 Service Pack 4
12.04.2006, 08:35
Shu_b

Microsoft Security Bulletin MS06-017
[B]Vulnerability in Microsoft FrontPage Server Extensions Could Allow Cross-Site Scripting[/B] (917627)
[url]http://www.microsoft.com/technet/security/Bulletin/MS06-017.mspx[/url]
[B]Межсайтовый скриптинг в Microsoft FrontPage Server Extensions[/B]
[url]http://www.securitylab.ru/vulnerability/265380.php[/url]

[B][color=#CC6600]Moderate[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft FrontPage Server Extensions 2002 shipped on Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft FrontPage Server Extensions 2002 shipped on Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft FrontPage Server Extensions 2002 (x64 Edition) downloaded and installed on Microsoft Windows Server 2003 x64 Edition and Microsoft Windows XP Professional x64 Edition
• Microsoft FrontPage Server Extensions 2002 (x86 Editions) downloaded and installed on Microsoft Windows Server 2000 Service Pack 4, Microsoft Windows XP Service Pack 1, and Microsoft Windows XP Service Pack 2
• Microsoft SharePoint Team Services
[B][color=#006600]
Non-Affected Software:[/color][/B]
• Microsoft Windows SharePoint Services
• Microsoft FrontPage 2002
• Microsoft FrontPage Server Extensions 2000
• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)