Ноябрьский Microsoft Security Bulletin

Printable View

15.11.2006, 08:36
Shu_b

Ноябрьский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for November, 2006[/SIZE][/B]

Microsoft Security Bulletin MS06-066 - MS06-071

[B]Windows:[/B] MS06-066, MS06-068, MS06-069, MS06-070
[B]Internet Explorer: [/B]MS06-067
[b]Microsoft XML: [/b]MS06-071

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
15.11.2006, 08:44
Shu_b

MS06-066 (923980)

Microsoft Security Bulletin MS06-066
[B]Vulnerabilities in Client Service for NetWare Could Allow Remote Code Execution[/B] (923980)
[url]http://www.microsoft.com/technet/security/bulletin/ms06-066.mspx[/url]
[B]
Несколько уязвимостей в Microsoft Windows Client Service for Netware[/B]
[url]http://www.securitylab.ru/vulnerability/276924.php[/url]

Rating: [b][color=#FF6600]Important[/color][/b]

[b]Описание:[/b]
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в службе Client Service for Netware (CSNW). Удаленный пользователь может послать целевой системе специально сформированное сетевое сообщение, вызвать переполнение буфера и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за неизвестной ошибки в службе Client Service for Netware. Удаленный пользователь может послать целевой системе специально сформированное сетевое сообщение и вызвать отказ в обслуживании.

[color=#CC0000][b]Affected Software:[/b][/color]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1

[color=#006600][b]Non-Affected Software:[/b][/color]
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
• Windows Vista
15.11.2006, 08:53
Shu_b

MS06-067 (922760)

Microsoft Security Bulletin MS06-067
[b]Cumulative Security Update for Internet Explorer[/b] (922760)
[url]http://www.microsoft.com/technet/security/bulletin/ms06-067.mspx[/url]

Rating: [b][color=#CC0000]Critical[/color][/b]

[color=#CC0000][b]Affected Software:[/b][/color]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition

[color=#CC0000][b]Affected Components:[/b][/color]
• Microsoft Internet Explorer 5.01 Service Pack 4 on Windows 2000 Service Pack 4
• Microsoft Internet Explorer 6 Service Pack 1 on Windows 2000 Service Pack 4
• Microsoft Internet Explorer 6 for Windows XP Service Pack 2
• Microsoft Internet Explorer 6 for Windows XP Professional x64 Edition
• Microsoft Internet Explorer 6 for Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Internet Explorer 6 for Windows Server 2003 for Itanium-based Systems and Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Internet Explorer 6 for Windows Server 2003 x64 Edition

[color=#006600][b]Non-Affected Software:[/b][/color]
• Windows Vista

[color=#006600][b]Non-Affected Components:[/b][/color]
• Windows Internet Explorer 7 for Windows XP Service Pack 2
• Windows Internet Explorer 7 for Windows XP Professional x64 Edition
• Windows Internet Explorer 7 for Windows Server 2003 Service Pack 1
• Windows Internet Explorer 7 for Windows Server 2003 with SP1 for Itanium-based Systems
• Windows Internet Explorer 7 for Windows Server 2003 x64 Edition
• Windows Internet Explorer 7 in Windows Vista
15.11.2006, 08:58
Shu_b

MS06-068 (920213)

Microsoft Security Bulletin MS06-068
[b]Vulnerability in Microsoft Agent Could Allow Remote Code Execution[/b] (920213)
[url]http://www.microsoft.com/technet/security/bulletin/ms06-068.mspx[/url]

Переполнение буфера в Microsoft Windows Agent ActiveX компоненте
[url]http://www.securitylab.ru/vulnerability/276922.php[/url]

Rating: [color=#CC0000][b]Critical[/b][/color]

[b]Описание:[/b]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за неизвестной ошибки в Microsoft Agent ActiveX компоненте при обработке .ACF файлов. Удаленный пользователь может с помощью специально сформированного .ACF файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.

[color=#CC0000][b]Affected Software:[/b][/color]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition

[color=#006600][b]Non-Affected Software:[/b][/color]
• Windows Vista
15.11.2006, 09:11
Shu_b

MS06-069 (923789)

Microsoft Security Bulletin MS06-069
[b]Vulnerabilities in Macromedia Flash Player from Adobe Could Allow Remote Code Execution[/b] (923789)
[url]http://www.microsoft.com/technet/security/bulletin/ms06-069.mspx[/url]

[b]Несколько уязвимостей в Microsoft Windows Flash Player
[/b][url]http://www.securitylab.ru/vulnerability/276926.php[/url]

Rating: [color=#CC0000][b]Critical[/b][/color]

[b]Описание:[/b]
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и выполнить произвольный код на целевой системе.

Более подробная информация об уязвимостях:
[url=http://virusinfo.info/showthread.php?t=5845]Выполнение произвольного кода в Macromedia Flash Player[/url]
[url=http://virusinfo.info/showthread.php?t=6217]Множественные уязвимости в Adobe Flash Player[/url]

[color=#CC0000][b]Affected Software:[/b][/color]
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition

[color=#006600][b]Non-Affected Software:[/b][/color]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
• Windows Vista
15.11.2006, 09:14
Shu_b

MS06-070 (924270)

Microsoft Security Bulletin MS06-070
[b]Vulnerability in Workstation Service Could Allow Remote Code Execution [/b](924270)
[url]http://www.microsoft.com/technet/security/bulletin/ms06-070.mspx[/url]

[b]Переполнение буфера в службе Workstation в Microsoft Windows[/b]
[url]http://www.securitylab.ru/vulnerability/276920.php[/url]

Rating: [color=#CC0000][b]Critical[/b][/color]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных перед вызовом "swprintf" в функции NetpManageIPCConnect в службе Workstation (wkssvc.dll). Удаленный пользователь может отправить системе специально сформированную строку типа +"\"+, вызвать переполнение стека и выполнить произвольный код на целевой системе.

[color=#CC0000][b]Affected Software:[/b][/color]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
[color=#006600][b]
Non-Affected Software:[/b][/color]
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
• Windows Vista
15.11.2006, 09:20
Shu_b

Microsoft Security Bulletin MS06-071
[b]Vulnerability in Microsoft XML Core Services Could Allow Remote Code Execution[/b] (928088)
[url]http://www.microsoft.com/technet/security/Bulletin/MS06-071.mspx[/url]

Rating: [B][color=#CC0000]Critical[/color][/B]

[color=#CC0000][b]Affected Components:[/b][/color]
• Microsoft XML Core Services 4.0 when installed on Windows (all versions)
• Microsoft XML Core Services 6.0 when installed on Windows (all versions)

[color=#006600][b]Non-Affected Software:[/b][/color]
• Microsoft XML Core Services 3.0
• Microsoft XML Core Services 5.0