Январский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for January, 2007[/SIZE][/B]

Microsoft Security Bulletin MS07-001 - MS07-004

[B]Internet Explorer: [/B]MS07-001 - MS07-003
[B]Windows:[/B] MS07-004

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]

Microsoft Security Bulletin MS07-001
[B]Vulnerability in Microsoft Office 2003 Brazilian Portuguese Grammar Checker Could Allow Remote Code Execution[/B] (921585)
[url]http://www.microsoft.com/technet/security/Bulletin/MS07-001.mspx[/url]
[B]Уязвимость в механизме проверки орфографии в Microsoft Office[/B]
[url]http://www.securitylab.ru/vulnerability/286542.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки в механизме проверки орфографии для бразильского португальского языка. Удаленный пользователь может с помощью специально сформированного документа вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Office 2003 Service Pack 2 (Brazilian Portuguese Version)
[indent]• Microsoft Word 2003
• Microsoft Excel 2003
• Microsoft Outlook 2003
• Microsoft Access 2003
• Microsoft OneNote 2003
• Microsoft PowerPoint 2003
• Microsoft Publisher 2003
• Microsoft Access 2003
• Microsoft InfoPath 2003
• Microsoft FrontPage 2003
• Microsoft Visio 2003
• Microsoft Visio Enterprise Architects 2003[/indent]
• Microsoft Office Multilingual User Interface 2003 Service Pack 2
• Microsoft Project Multilingual User Interface 2003 Service Pack 2
• Microsoft Visio Multilingual User Interface 2003 Service Pack 2
• Microsoft Office Proofing Tools 2003 Service Pack 2

[B][color=#006600]Non-Affected Software:[/color][/B]
• Microsoft Office 2000
• Microsoft Office XP
• Microsoft Office 2007
• Microsoft Office v.X for Mac
• Microsoft Office 2004 for Mac

Microsoft Security Bulletin MS07-002
[B]Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution[/B] (927198)
[url]http://www.microsoft.com/technet/security/Bulletin/MS07-002.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Excel[/B]
[url]http://www.securitylab.ru/vulnerability/286372.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки при обработке IMDATA записей. Удаленный пользователь может с помощью специально сформированного файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке определенных записей. Удаленный пользователь может с помощью файла, содержащего специально сформированную запись, вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при обработке срок. Удаленный пользователь может с помощью файла, содержащего специально сформированную строку, вызвать повреждение памяти и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки при обработке Column записей. Удаленный пользователь может с помощью специально сформированного файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибки проверки границ данных в Palette записей. Удаленный пользователь может с помощью файла, содержащего большое количество элементов в записи Palett, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Office 2000 Service Pack 3
[indent]• Microsoft Excel 2000[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Microsoft Excel 2002[/indent]
• Microsoft Office 2003 Service Pack 2
[indent]• Microsoft Excel 2003
• Microsoft Office Excel Viewer 2003[/indent]
• Microsoft Works Suites:
[indent]• Microsoft Works Suite 2004
• Microsoft Works Suite 2005[/indent]
• Microsoft Office 2004 for Mac
• Microsoft Office v. X for Mac

[B][color=#006600]Non-Affected Software:[/color][/B]
• 2007 Microsoft Office system
[indent]• Microsoft Office Excel 2007[/indent]
• Microsoft Works Suites:
[indent]• Microsoft Works Suite 2006[/indent]

Microsoft Security Bulletin MS07-003
[B]Vulnerabilities in Microsoft Outlook Could Allow Remote Code Execution[/B] (925938)
[url]http://www.microsoft.com/technet/security/Bulletin/MS07-003.mspx[/url]
[B]Множественные уязвимости в Microsoft Outlook[/B]
[url]http://www.securitylab.ru/vulnerability/286532.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки при обработке VEVENT записей. Удаленный пользователь может с помощью специально сформированного .ICS (iCal) запроса вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке заголовков email сообщений. Удаленный пользователь может аварийно завершить работу почтового клиента. Для возобновления работы почтового клиента, злонамеренное письмо необходимо вручную удалить с сервера.

3. Уязвимость существует из-за ошибки при обработке Office Saved Searches (.oss) файлов. Злоумышленник может обманом заставить пользователя открыть специально сформированный .oss файл, вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Office 2000 Service Pack 3
[indent]• Microsoft Outlook 2000[/indent]
• Microsoft Office XP Service Pack 3
[indent]• Microsoft Outlook 2002[/indent]
• Microsoft Office 2003 Service Pack 2
[indent]• Microsoft Outlook 2003[/indent]

[B][color=#006600]Non-Affected Software:[/color][/B]
• Microsoft Office 2007
[indent]• Microsoft Office Outlook 2007[/indent]

Microsoft Security Bulletin MS07-004
[B]Vulnerability in Vector Markup Language Could Allow Remote Code Execution[/B] (929969)
[url]http://www.microsoft.com/technet/security/Bulletin/MS07-004.mspx[/url]
[B]Переполнение буфера в реализации VML в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/286533.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Целочисленное переполнение существует из-за недостаточной проверки входных данных в библиотеке vgx.dll в реализации Vector Markup Language (VML). Удаленный пользователь может с помощью специально сформированной Web страницы или email сообщения вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition

[B][color=#006600]Non-Affected Software:[/color][/B]
• Windows Vista


[B][color=#CC0000]Affected Components:[/color][/B]
• Internet Explorer 5.01 Service Pack 4 on Microsoft Windows 2000 Service Pack 4
• Internet Explorer 6 Service Pack 1 on Microsoft Windows 2000 Service Pack 4
• Internet Explorer 7 on Microsoft Windows XP Service Pack 2
• Internet Explorer 7 on Microsoft Windows XP Professional x64 Edition
• Internet Explorer 7 on Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
• Internet Explorer 7 on Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
• Internet Explorer 7 on Microsoft Windows Server 2003 x64 Edition