Printable View
[B][SIZE="3"]Microsoft Security Bulletin Summary for September 2009[/SIZE][/B]
[SIZE="1"]Published: September 08, 2009[/SIZE]
[url]http://www.microsoft.com/technet/security/bulletin/ms09-sep.mspx[/url]
Microsoft Security Bulletin MS09-045 - MS09-049
[B]Microsoft Windows:[/B] MS09-045 - MS09-049
[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
Microsoft Security Bulletin MS09-045
[B]Vulnerability in JScript Scripting Engine Could Allow Remote Code Execution[/B] (971961)
[url]http://www.microsoft.com/technet/security/Bulletin/MS09-045.mspx[/url]
[B]Выполнение произвольного кода в JScript в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/384900.php[/url]
[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки при обработке сценариев в Web страницах в JScript. Удаленный пользователь может с помощью специально сформированного файла или Web страницы вызвать повреждение памяти и выполнить произвольный код на целевой системе.
[B][color=#CC0000]Affected Software[/color]:[/B]
• JScript 5.1 and JScript 5.6 [indent]• Microsoft Windows 2000 Service Pack 4[/indent]• JScript 5.6 [indent]• Microsoft Windows XP Service Pack 2
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems[/indent]• JScript 5.7 (On systems with Internet Explorer 7 installed.) [indent]• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2[/indent]
• JScript 5.8 (On systems with Internet Explorer 8 installed.) [indent]• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2[/indent]
[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
Microsoft Security Bulletin MS09-046
[B]Vulnerability in DHTML Editing Component ActiveX Control Could Allow Remote Code Execution[/B] (956844)
[url]http://www.microsoft.com/technet/security/bulletin/MS09-046.mspx[/url]
[B]Выполнение произвольного кода в DHTML Editing ActiveX компоненте в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/384901.php[/url]
[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки в DHTML Editing Component ActiveX компоненте при форматировании HTML структур. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.
[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
Microsoft Security Bulletin MS09-047
[B]Vulnerabilities in Windows Media Format Could Allow Remote Code Execution [/B](973812)
[url]http://www.microsoft.com/technet/security/bulletin/MS09-047.mspx[/url]
[B]Множественные уязвимости в Windows Media Format в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/384905.php[/url]
[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.
1. Уязвимость существует из-за ошибки при обработке заголовков в ASF файлах. Удаленный пользователь может с помощью специально сформированного ASF файла выполнить произвольный код на целевой системе. Уязвимость не распространяется на Microsoft Media Foundation для Windows Vista и Windows Server 2008.
2. Уязвимость существует из-за ошибки при обработке метаданных в MP3 файлах. Удаленный пользователь может с помощью специально сформированного MP3 файла вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость не распространяется на Windows Media Services 9.1 и 2008.
[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
Microsoft Security Bulletin MS09-048
[B]Vulnerabilities in Windows TCP/IP Could Allow Remote Code Execution[/B] (967723)
[url]http://www.microsoft.com/technet/security/Bulletin/MS09-048.mspx[/url]
[B]
Выполнение произвольного кода в реализации TCP/IP в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/384909.php[/url]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за недостаточной очистки информационного статуса TCP пакетов в TCP/IP стеке. Удаленный пользователь может с помощью специально сформированного TCP/IP пакета заставить TCP/IP стек ссылаться на поле в качестве указателя функции и выполнить произвольный код на целевой системе.
[B]Отказ в обслуживании в реализации TCP/IP в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/384907.php[/url]
[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.
1. Уязвимость существует из-за ошибки при обработке большого количества установленных TCP соединений. Удаленный пользователь может с помощью специально сформированных пакетов, с установленным размером получающего TCP окна в слишком низкое значение или 0, вызвать отказ в обслуживании.
2. Уязвимость существует из-за того, что TCP/IP стек позволяет неопределенное время существования для FIN-WAIT-1 и FIN-WAIT-2 статуса. Удаленный пользователь может с помощью большого количества специально сформированных TCP пакетов с размером получающего окна, установленного в слишком низкое значение или 0, вызвать отказ в обслуживании.
[B]Отказ в обслуживании в реализации TCP/IP в Microsoft Windows 2000[/B]
[url]http://www.securitylab.ru/vulnerability/384908.php[/url]
[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.
[B]Решение:[/B] Способов устранения уязвимости не существует в настоящее время. [color=#CC0000][B]Производитель не планирует выпускать исправление в связи с отсутствием возможности изменения архитектуры Windows 2000[/B][/color].
[B]Rating: [color=#CC0000]Critical[/color][/B]
[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
Microsoft Security Bulletin MS09-049
[B]Vulnerability in Wireless LAN AutoConfig Service Could Allow Remote Code Execution[/B] (970710)
[url]http://www.microsoft.com/technet/security/bulletin/MS09-049.mspx[/url]
[B]Выполнение произвольного кода в службе Wireless LAN AutoConfig в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/384912.php[/url]
[B]Rating: [color=#CC0000]Critical[/color][/B]
[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки в службе Wireless LAN AutoConfig Service (wlansvc) при обработке определенных фреймов, полученных по беспроводной сети. Удаленный пользователь может с помощью специально сформированных фреймов вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems