Декабрьский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for December, 2006[/SIZE][/B]

Microsoft Security Bulletin MS06-072 - MS06-078

[B]Internet Explorer: [/B]MS06-072
[B]Visual Studio 2005: [/B]MS06-073
[B]Windows, Windows Media, Outlook Express:[/B] MS06-074 - MS06-078

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]

Microsoft Security Bulletin MS06-072
[B]Cumulative Security Update for Internet Explorer[/B] (925454)
[url]http://www.microsoft.com/technet/security/Bulletin/MS06-072.mspx[/url]

[B]Множественные уязвимости в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/282314.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.

1. Повреждение памяти обнаружено при обработке определенных DHTML функций, вызывающих некорректно созданные элементы. Удаленный пользователь может с помощью специально сформированной Web страницы выполнить произвольный код на целевой системе.

2. Уязвимость существует при обработке “drag and drop” операций. Удаленный пользователь может с помощью специально сформированной страницы получить содержимое папки TIF (Temporary Internet Files).

3. Уязвимость существует из-за ошибки при обработке тегов OBJECT. Удаленный пользователь может с помощью специально сформированной Web страницы получить данные о пути к каталогу TIF (Temporary Internet Files) и заполучить его содержимое.

4. Уязвимость существует из-за ошибки при обработке исключений ошибок в сценариях. Злоумышленник может с помощью Web страницы, содержащей специально сформированный JavaScript код и вызывающей одновременно определенные типы ошибок, выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition

[color=#006600][b]Non-Affected Software:[/b][/color]
• Windows Vista

Tested Microsoft Windows Components:
[B][color=#CC0000]Affected Components:[/color][/B]
• Microsoft Internet Explorer 5.01 Service Pack 4 on Windows 2000 Service Pack 4
• Microsoft Internet Explorer 6 Service Pack 1 when installed on Windows 2000 Service Pack 4
• Microsoft Internet Explorer 6 for Windows XP Service Pack 2
• Microsoft Internet Explorer 6 for Windows XP Professional x64 Edition
• Microsoft Internet Explorer 6 for Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Internet Explorer 6 for Windows Server 2003 for Itanium-based Systems and Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Internet Explorer 6 for Windows Server 2003 x64 Edition

[color=#006600][b]Non-Affected Components:[/b][/color]
• Windows Internet Explorer 7 for Windows XP Service Pack 2
• Windows Internet Explorer 7 for Windows XP Professional x64 Edition
• Windows Internet Explorer 7 for Windows Server 2003 Service Pack 1
• Windows Internet Explorer 7 for Windows Server 2003 with SP1 for Itanium-based Systems
• Windows Internet Explorer 7 for Windows Server 2003 x64 Edition
• Windows Internet Explorer 7 in Windows Vista

Microsoft Security Bulletin MS06-073
[B]Vulnerability in Visual Studio 2005 Could Allow Remote Code Execution[/B] (925674)
[url]http://www.microsoft.com/technet/security/bulletin/ms06-073.mspx[/url]

[B]Выполнение произвольного кода в Microsoft Visual Studio WMI Object Broker ActiveX компоненте[/B]
[url]http://www.securitylab.ru/vulnerability/276292.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за неизвестной ошибки в WMI Object Broker ActiveX компоненте (WmiScriptUtils.dll). Злоумышленник может выполнить произвольный код на целевой системе с помощью специально сформированного Web сайта, открытого в Internet Explorer.

[color=#CC0000][B]Affected Software:[/B][/color]
• Microsoft Visual Studio 2005
[indent] • Visual Studio 2005 Standard Edition
• Visual Studio 2005 Professional Edition
• Visual Studio 2005 Team Suite
• Visual Studio 2005 Team Edition for Developers
• Visual Studio 2005 Team Edition for Architects
• Visual Studio 2005 Team Edition for Testers[/indent]

[B][color=#006600]Non-Affected Software:[/color][/B]
• Microsoft Visual Studio 2005
[indent] • Visual Basic 2005 Express Edition
• Visual C++ 2005 Express Edition
• Visual C# Express Edition
• Visual J# Express Edition
• Visual Web Developer Express Edition
• Visual Studio 2005 Tools For Office
• Visual Studio 2005 Team Explorer
• Visual Studio 2005 Team Foundation Dual-Server
• Visual Studio 2005 Team Foundation Single Server
• Visual Studio 2005 Team Foundation Proxy
• Visual Studio 2005 Team Foundation Build
• Visual Studio 2005 Premier Partner Edition[/indent]
• Microsoft Visual Studio 6.0 Service Pack 6
• Microsoft Visual Studio .NET 2002 Service Pack 1
• Microsoft Visual Studio .NET 2003 Service Pack 1

Microsoft Security Bulletin MS06-074
[B]Vulnerability in SNMP Could Allow Remote Code Execution[/B] (926247)
[url]http://www.microsoft.com/technet/security/bulletin/ms06-074.mspx[/url]

[B]Переполнение буфера в службе SNMP в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/282316.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных в службе SNMP. Удаленный пользователь может с помощью специально сформированного сообщения вызвать переполнение буфера и выполнить произвольный код на целевой системе.

[color=#CC0000][b]Affected Software:[/b][/color]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition

[B][color=#006600]Non-Affected Software:[/color][/B]
• Windows Vista

Microsoft Security Bulletin MS06-075
Vulnerability in Windows Could Allow Elevation of Privilege (926255)
[url]http://www.microsoft.com/technet/security/bulletin/ms06-075.mspx[/url]
[B]
Уязвимость в CSRSS в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/282318.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за ошибки в Client-Server Run-time Subsystem (CSRSS) при обработке описаний файлов (file manifests). Злоумышленник может создать специально сформированное описание файла и запустить с ним приложение. Удачная эксплуатация уязвимости может позволить злоумышленнику получить полный контроль над целевой системой.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows XP Service Pack 2
• Microsoft Windows Server 2003
• Microsoft Windows Server 2003 for Itanium-based Systems

[B][color=#006600]Non-Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 with Service Pack 1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
• Windows Vista

Microsoft Security Bulletin MS06-076
[B]Cumulative Security Update for Outlook Express[/B] (923694)
[url]http://www.microsoft.com/technet/security/Bulletin/MS06-076.mspx[/url]

[B]Переполнение буфера в Microsoft Outlook Express[/B]
[url]http://www.securitylab.ru/vulnerability/282322.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных при обработке Windows Address Book (.wab) файлов. Удаленный пользователь может с помощью специально сформированного WAB файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition

[B][color=#006600]Non-Affected Software:[/color][/B]
• Windows Vista

Tested Microsoft Windows Components:
[B][color=#CC0000]Affected Components:[/color][/B]
• Outlook Express 5.5 Service Pack 2 on Microsoft Windows 2000 Service Pack 4
• Outlook Express 6 Service Pack 1 when installed on Microsoft Windows 2000 Service Pack 4
• Outlook Express 6 on Microsoft Windows XP Service Pack 2
• Outlook Express 6 on Microsoft Windows XP Professional x64 Edition
• Outlook Express 6 on Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Outlook Express 6 on Microsoft Windows Server 2003 x64 Edition
• Outlook Express 6 on Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems

Microsoft Security Bulletin MS06-077
[B]Vulnerability in Remote Installation Service Could Allow Remote Code Execution[/B] (926121)
[url]http://www.microsoft.com/technet/security/bulletin/ms06-077.mspx[/url]
[B]
Обход ограничений безопасности в RIS в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/282320.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что Remote Installation Service включает службу TFTP, которая, по умолчанию, может позволить анонимному пользователю загрузить злонамеренные файлы на систему или перезаписать существующие файлы.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4

[B][color=#006600]Non-Affected Software:[/color][/B]
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition
• Windows Vista

Microsoft Security Bulletin MS06-078
[B]Vulnerability in Windows Media Format Could Allow Remote Code Execution[/B] (923689)
[url]http://www.microsoft.com/technet/security/Bulletin/MS06-078.mspx[/url]

[B]Переполнение буфера при обработке ASX плейлистов в Windows Media Player[/B]
[url]http://www.securitylab.ru/vulnerability/281268.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки проверки границ данных при обработке "REF HREF" тегов в ASX плейлистах. Удаленный пользователь может с помощью специально сформированного ASX плейлиста, содержащего специально сформированный URL, вызвать лимитированное переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных при обработке Advanced Systems Format (ASF) файлов. Удаленный пользователь может с помощью специально сформированного ASF файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows Media Format 7.1 through 9.5 Series Runtime on the following operating system versions:
[indent]• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 or Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 x64 Edition[/indent]
• Microsoft Windows Media Format 9.5 Series Runtime x64 Edition on the following operating system versions:
[indent]• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 x64 Edition[/indent]
• Microsoft Windows Media Player 6.4
[indent]• Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 or on Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 x64 Edition[/indent]

[B][color=#006600]Non-Affected Software:[/color][/B]
• Windows Vista
• Microsoft Windows 2003 For Itanium-Based Systems and Windows Server 2003 with SP1 for Itanium-based Systems
• Windows Media Format 11 Series when installed on all Microsoft Operating Systems