Printable View
[B][SIZE="3"]Microsoft Security Bulletin Summary for September, 2006[/SIZE][/B]
Microsoft Security Bulletin MS06-052 - MS06-054
[B]Windows:[/B] MS06-052, MS06-053
[B]Office: [/B]MS06-054
[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
Microsoft Security Bulletin MS06-052
[B]Vulnerability in Pragmatic General Multicast (PGM) Could Allow Remote Code Execution[/B] (919007)
[url]http://www.microsoft.com/technet/security/Bulletin/MS06-052.mspx[/url]
[B]Уязвимость в обработке PGM сообщений в MSMQ службе в Windows XP[/B]
[url]http://www.securitylab.ru/vulnerability/273746.php[/url]
Rating: [B][color=#FF6600]Important[/color][/B]
[B]Описание:[/B] Обнаруженная уязвимость позволяет злонамеренному пользователю скомпрометировать уязвимую систему.
Удаленный атакующий может послать специально обработанное PGM (Pragmatic General Multicast) широковещательное сообщение, чтобы выполнить произвольный код на уязвимой системе. Для успешной эксплуатации уязвимости должна быть запущена служба MSMQ (Microsoft Message Queuing) (по умолчанию отключена).
[color=#CC0000][b]Affected Software:[/b][/color]
• Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2
[color=#006600][b]
Non-Affected Software:[/b][/color]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
Microsoft Security Bulletin MS06-053
[B]Vulnerability in Indexing Service Could Allow Cross-Site Scripting[/B] (920685)
[url]http://www.microsoft.com/technet/security/Bulletin/MS06-053.mspx[/url]
[B]Межсайтовый скриптинг в Indexing Service в Microsoft Windows 2000/2003/XP[/B]
[url]http://www.securitylab.ru/vulnerability/273748.php[/url]
Rating: [B][color=#666600]Moderate[/color][/B]
[B]Описание:[/B] Обнаруженная уязвимость позволяет злоумышленнику выполнить нападение межсайтового скриптинга.
Уязвимость обнаружена в Службе индексирования (Indexing Service) при валидации запросов пользователя. В результате атакующий может запустить произвольный сценарий от имени целевого пользователя в текущей сессии браузера. Сценарий может подменить содержание страницы, раскрыть чувствительную информацию или выполнить другие действия от имени пользователя на уязвимом Web сайте. Для успешной эксплуатации уязвимости, служба индексирования должна быть доступна через IIS.
[color=#CC0000][b]Affected Software:[/b][/color]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
Tested Microsoft Windows Components:
Affected Components:
• Indexing Service
Microsoft Security Bulletin MS06-054
[B]Vulnerability in Microsoft Publisher Could Allow Remote Code Execution[/B] (910729)
[url]http://www.microsoft.com/technet/security/Bulletin/MS06-054.mspx[/url]
[B]Переполнение буфера в Microsoft Publisher при обработке ".pub" файлов[/B]
[url]http://www.securitylab.ru/vulnerability/273747.php[/url]
Rating: [B][color=#CC0000]Critical[/color][/B]
[B]Описание:[/B] Обнаруженная уязвимость позволяет злонамеренному пользователю скомпрометировать уязвимую систему.
Переполнение буфера обнаружено в Publisher при обработке ".pub" файлов, содержащих специально обработанную строку. Злоумышленник может создать специальный документ, который, когда будет открыт целевым пользователем, запустит произвольный код на целевой системе.
[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Office 2000 Service Pack 3
• Office Publisher 2000
• Microsoft Office XP Service Pack 3
• Office Publisher 2002
• Microsoft Office 2003 Service Pack 1 and Service Pack 2
• Office Publisher 2003
[B]September 2006 Security Releases ISO Image[/B]
These ISO-9660 CD image files contain the security updates for Windows released on Windows Update on September 12th, 2006.
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=6ad10048-6147-4743-9da7-15853a93f9f9&DisplayLang=en[/url]
[B]Quick Details[/B]
Version: 913086
Security Bulletins: MS06-040, MS06-042, MS06-052, MS06-053
Knowledge Base (KB) Articles: KB921882, KB918899, KB919007, KB920685
Date Published: 9/12/2006
Download Size: 150.6 MB - 620.5 MB*
Ещё перевыпущены MS06-40 (Исправление безопасности служьы сервера - для Windows Server 2003) и MS06-42 (накопительное исправление безопасности для Internet Explorer - для Windows 2000: IE 5.01 и 6 SP1, Windows XP SP1: IE 6 SP1 и Windows Server 2003: IE 6 "родной"). Собственно, на диске они присутствуют, как я смотрю.