Апрельский Microsoft Security Bulletin

Printable View

11.04.2007, 08:07
Shu_b

Апрельский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for April 2007[/SIZE][/B]

Microsoft Security Bulletin MS07-017 - MS07-022

[B]Windows:[/B] MS07-017, MS07-019 - MS07-022
[B]Content Management Server: [/B]MS07-018

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
11.04.2007, 08:12
Shu_b

MS07-017 (925902)

Microsoft Security Bulletin MS07-017
[B]Vulnerabilities in GDI Could Allow Remote Code Execution[/B] (925902)
[url]http://www.microsoft.com/technet/security/Bulletin/MS07-017.mspx[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1, and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 for Itanium-based Systems, Microsoft Windows Server 2003 with SP1 for Itanium-based Systems, and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition
11.04.2007, 08:23
Shu_b

MS07-018 (925939)

Microsoft Security Bulletin MS07-018
[B]Vulnerabilities in Microsoft Content Management Server Could Allow Remote Code Execution[/B] (925939)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-018.mspx[/url]
[B]Несколько уязвимостей в Microsoft Content Management Server[/B]
[url]http://www.securitylab.ru/vulnerability/294085.php[/url]

[B]Rating: [color=#CC0000]Critical[/color]

Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки при обработке определенных символов в HTTP запросе. Удаленный пользователь может с помощью специально сформированного URL в HTTP GET запросе выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Content Management Server 2001 Service Pack 1
• Microsoft Content Management Server 2002 Service Pack 2
11.04.2007, 08:26
Shu_b

MS07-019 (931261)

Microsoft Security Bulletin MS07-019
[B]Vulnerability in Universal Plug and Play Could Allow Remote Code Execution[/B] (931261)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-019.mspx[/url]
[B]Повреждение памяти в Microsoft Windows UPnP[/B]
[url]http://www.securitylab.ru/vulnerability/294084.php[/url]

[B]Rating: [color=#CC0000]Critical[/color]

Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки в службе UPnP (Universal Plug and Play) при обработке HTTP запросов. Удаленный пользователь может с помощью специально сформированного HTTP запроса вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2

[B][color=#006600]Non-Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1, and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 for Itanium-based Systems, Microsoft Windows Server 2003 with SP1 for Itanium-based Systems, and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition
11.04.2007, 08:29
Shu_b

MS07-020 (932168)

Microsoft Security Bulletin MS07-020
[B]Vulnerability in Microsoft Agent Could Allow Remote Code Execution[/B] (932168)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-020.mspx[/url]
[B]Уязвимость при обработке URL в Microsoft Agent[/B]
[url]http://www.securitylab.ru/vulnerability/294080.php[/url]

[B]Rating: [color=#CC0000]Critical[/color]

Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки в Microsoft Agent (agentsvr.exe) при обработке URL, передаваемого в качестве аргумента определенным методам. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1 and Microsoft Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition with Service Pack 1 and Microsoft Windows Server 2003 x64 Edition with Service Pack 2
• Microsoft Windows Server 2003 for Itanium-based Systems, Microsoft Windows Server 2003 with SP1 for Itanium-based Systems, and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
[B][color=#006600]
Non-Affected Software:[/color][/B]
• Windows Vista
• Windows Vista x64 Edition
11.04.2007, 08:33
Shu_b

MS07-021 (930178)

Microsoft Security Bulletin MS07-021
[B]Vulnerabilities in CSRSS Could Allow Remote Code Execution[/B] (930178)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-021.mspx[/url]
[B]Повышение привилегий в Windows[/B]
[url]http://www.securitylab.ru/vulnerability/294082.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за некорректного управления системными ресурсами в Client/Server Run-time Subsystem (CSRSS) при обработке соединений при запуске и остановке процесса. Злоумышленник может выполнить произвольный код на системе с привилегиями учетной записи SYSTEM путем открытия и закрытия соединений к подсистеме "ApiPort".

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1, and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 for Itanium-based Systems, Microsoft Windows Server 2003 with SP1 for Itanium-based Systems, and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista
• Windows Vista x64 Edition
11.04.2007, 08:38
Shu_b

MS07-022 (931784)

Microsoft Security Bulletin MS07-022
[B]Vulnerability in Windows Kernel Could Allow Elevation of Privilege[/B] (931784)
[url]http://www.microsoft.com/technet/security/bulletin/ms07-022.mspx[/url]
[B]Уязвимость в реализации VDM в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/294142.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость состояния операции обнаружена в реализации Virtual DOS Machine (VDM) в ядре системы, что приводит к небезопасным привилегиям на доступ к присоединенным сегментам памяти. Локальный пользователь может изменить содержимое сегментов памяти и выполнить произвольный код на системе с повышенными привилегиями.

Примечание: уязвимости не подвержены x64 и Itanium платформы.

[B][color=#CC0000]Affected Software:[/color][/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2
• Microsoft Windows Server 2003, Microsoft Windows Server 2003 Service Pack 1, and Microsoft 2003 Service Pack 2

[B][color=#006600]Non-Affected Software:[/color][/B]
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 x64 Edition and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 and SP2 for Itanium-based Systems
• Windows Vista
• Windows Vista x64 Edition