2010 Microsoft Security Bulletin Summary

Printable View

Показывать 40 сообщений этой темы на одной странице

09.06.2010, 09:00
Shu_b

MS10-034 (980195)

Microsoft Security Bulletin MS10-034
[B]Cumulative Security Update of ActiveX Kill Bits[/B] (980195)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-034.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Data Analyzer ActiveX компоненте[/B]
[url]http://www.securitylab.ru/vulnerability/394614.php[/url]
[B]Выполнение произвольного кода в Microsoft Internet Explorer Developer Tools ActiveX компоненте[/B]
[url]http://www.securitylab.ru/vulnerability/394615.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки в Microsoft Data Analyzer ActiveX компоненте. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.

2.Уязвимость существует из-за неизвестной ошибки в Internet Explorer Developer Tools ActiveX компоненте (iedvtool.dll). Удаленный пользователь может выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
09.06.2010, 09:08
Shu_b

MS10-035 (982381)

Microsoft Security Bulletin MS10-035
[B]Cumulative Security Update for Internet Explorer[/B] (982381)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-035.mspx[/url]
[B]Множественные уязвимости в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/394617.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и скомпрометировать целевую систему.

1. Уязвимость существует из-за недостаточной обработки HTML код в функции toStaticHTML(). Удаленный пользователь может произвести XSS нападение. Для успешной эксплуатации уязвимости требуется, чтобы Web сайт использовал toStaticHTML API. Уязвимость распространяется только на Internet Explorer 8 в режиме воспроизведения Quirk.

2. Уязвимость существует из-за неизвестной ошибки при доступе к объекту, который был некорректно инициализирован или удален. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за неизвестной ошибки при доступе к объекту, который был некорректно инициализирован или удален в IE8 Developer Toolbar. Злоумышленник может обманом заставить пользователя посетить специально сформированную страницы и нажать клавишу F12 в ответ на диалоговое окно, что приведет к повреждению памяти и позволит выполнить произвольный код на системе.

4. Еще одна уязвимость существует из-за неизвестной ошибки при доступе к объекту, который был некорректно инициализирован или удален в IE8 Developer Toolbar. Злоумышленник может обманом заставить пользователя посетить специально сформированную страницы и нажать клавишу F12 в ответ на диалоговое окно, что приведет к повреждению памяти и позволит выполнить произвольный код на системе.

5. Уязвимость существует из-за ошибки использования после освобождения в реализации объекта CStyleSheet. Удаленный пользователь может с помощью специально сформированного Web сайта заставить приложении обратиться к некорректному указателю и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1[indent]• Microsoft Windows 2000 Service Pack 4[/indent]
• Microsoft Internet Explorer 6[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Internet Explorer 7[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]
• Windows Internet Explorer 8[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems[/indent]
09.06.2010, 09:49
Shu_b

MS10-036 (983235)

Microsoft Security Bulletin MS10-036
[B]Vulnerability in COM Validation in Microsoft Office Could Allow Remote Code Execution[/B] (983235)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-036.mspx[/url]
[B]Уязвимость при инициализации COM объектов в Microsoft Office[/B]
[url]http://www.securitylab.ru/vulnerability/394618.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной проверки входных данных во время инициализации COM объектов. Удаленный пользователь может с помощью специально сформированного Office файла выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office XP Service Pack 3
• Microsoft Office 2003 Service Pack 3[indent]• Microsoft Office Excel 2003 Service Pack 3
• Microsoft Office PowerPoint 2003 Service Pack 3
• Microsoft Office Publisher 2003 Service Pack 3
• Microsoft Office Visio 2003 Service Pack 3
• Microsoft Office Word 2003 Service Pack 3[/indent]• 2007 Microsoft Office System Service Pack 1 and 2007 Microsoft Office System Service Pack 2[indent]• Microsoft Office Excel 2007 Service Pack 1 and Microsoft Office Excel 2007 Service Pack 2
• Microsoft Office PowerPoint 2007 Service Pack 1 and Microsoft Office PowerPoint 2007 Service Pack 2
• Microsoft Office Publisher 2007 Service Pack 1 and Microsoft Office Publisher 2007 Service Pack 2
• Microsoft Office Visio 2007 Service Pack 1 and Microsoft Office Visio 2007 Service Pack 2
• Microsoft Office Word 2007 Service Pack 1 and Microsoft Office Word 2007 Service Pack 2[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office 2010 (32-bit editions)
• Microsoft Office 2010 (64-bit editions)
• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac
• Open XML File Format Converter for Mac
• Microsoft Office Excel Viewer Service Pack 1 and Microsoft Office Excel Viewer Service Pack 2
• Microsoft Office Word Viewer
• PowerPoint Viewer 2007 Service Pack 1 and PowerPoint Viewer 2007 Service Pack 2
• Microsoft Office Visio Viewer 2007 Service Pack 1 and Microsoft Office Visio Viewer 2007 Service Pack 2
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1 and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 2
• Office Converter Pack
• Microsoft Office OneNote 2007 Service Pack 1 and Microsoft Office OneNote 2007 Service Pack 2
09.06.2010, 09:53
Shu_b

MS10-037 (980218)

Microsoft Security Bulletin MS10-037
[B]Vulnerability in the OpenType Compact Font Format (CFF) Driver Could Allow Elevation of Privilege[/B] (980218)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-037.mspx[/url]
[B]Уязвимость в Microsoft Windows OpenType Compact Font Format драйвере[/B]
[url]http://www.securitylab.ru/vulnerability/394619.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании и повысить свои привилегии на системе.

Уязвимость существует из-за ошибки проверки границ данных в Windows OpenType Compact Font Format (CFF) драйвере. Локальный пользователь может вызвать отказ в обслуживании или выполнить произвольный код на системе с привилегиями ядра.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
09.06.2010, 10:00
Shu_b

MS10-038 (2027452)

Microsoft Security Bulletin MS10-038
[B]Vulnerabilities in Microsoft Office Excel Could Allow Remote Code Execution [/B](2027452)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-038.mspx[/url]
[B]Множественные уязвимости в Microsoft Office Excel[/B]
[url]http://www.securitylab.ru/vulnerability/394620.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за недостаточной проверки данных при обработке некоторых типов записей. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за использования неинициализированной переменной при обработке некоторых типов данных во время копировании. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при обработке SXVIEW записей. Удаленный пользователь может записать произвольные данные в произвольный участок памяти и скомпрометировать целевую систему.

4. Уязвимость существует из-за ошибки при обработке OBJ записей. Удаленный пользователь может вызвать переполнение стека и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за неизвестной ошибки при обработке некоторых записей. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

6. Уязвимость существует из-за неизвестной ошибки при обработке некоторых записей. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

7. Уязвимость существует из-за неизвестной ошибки при обработке RTD записей. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

8. Уязвимость существует из-за неизвестной ошибки при обработке некоторых записей. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

9. Уязвимость существует из-за неизвестной ошибки при обработке HFPicture записей. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

10. Уязвимость существует из-за неизвестной ошибки при обработке некоторых записей. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

11. Уязвимость существует из-за неизвестной ошибки при обработке некоторых записей. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

12. Уязвимость существует из-за неизвестной ошибки при обработке субпотоков диаграмм. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

13. Уязвимость существует из-за ошибки при обработке DBQueryExt записей. Удаленный пользователь может осуществить вызов произвольного адреса и выполнить произвольный код на целевой системе.

14. Уязвимость существует из-за наличия небезопасных привилегий на доступ к директории в Open XML File Format Converter for Mac. Локальный пользователь может заменить произвольные файлы в каталоге "/Applications" и повысить свои привилегии на системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office XP Service Pack 3[indent]• Microsoft Office Excel 2002 Service Pack 3[/indent]• Microsoft Office 2003 Service Pack 3[indent]• Microsoft Office Excel 2003 Service Pack 3[/indent]• 2007 Microsoft Office System Service Pack 1 and 2007 Microsoft Office System Service Pack 2[indent]• Microsoft Office Excel 2007 Service Pack 1 and Microsoft Office Excel 2007 Service Pack 2[/indent]• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac
• Open XML File Format Converter for Mac
• Microsoft Office Excel Viewer Service Pack 1 and Microsoft Office Excel Viewer Service Pack 2
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1 and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office Excel 2010 (32-bit editions)
• Microsoft Office Excel 2010 (64-bit editions)
• Microsoft Office File Converter Pack
• Microsoft Works 8.5
• Microsoft Works 9
• Microsoft Office SharePoint Server 2007 Service Pack 1 and Microsoft Office SharePoint Server 2007 Service Pack 2 (32-bit editions)
• Microsoft Office SharePoint Server 2007 Service Pack 1 and Microsoft Office SharePoint Server 2007 Service Pack 2 (64-bit editions)
• Microsoft SharePoint Server 2010
09.06.2010, 10:07
Shu_b

MS10-039 (2028554)

Microsoft Security Bulletin MS10-039
[B]Vulnerabilities in Microsoft SharePoint Could Allow Elevation of Privilege [/B](2028554)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-039.mspx[/url]
[B]Множественные уязвимости в Microsoft Windows SharePoint[/B]
[url]http://www.securitylab.ru/vulnerability/393418.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и вызвать отказ в обслуживании приложения.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "cid0" в сценарии _layouts/help.aspx. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

2. Уязвимость существует из-за недостаточной проверки входных данных в методе toStaticHTML(). Удаленный пользователь может выполнить произвольный HTML код и код сценария в браузере жертвы в контексте безопасности уязвимого сайта. 3. Уязвимость существует из-за ошибок при обработке запросов в сценарии Help.aspx. Удаленный пользователь может с помощью специально сформированного запроса вызвать отказ в обслуживании приложения.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office InfoPath 2003 Service Pack 3
• Microsoft Office InfoPath 2007 Service Pack 1 and Microsoft Office InfoPath 2007 Service Pack 2
• Microsoft Office SharePoint Server 2007 Service Pack 1 and Microsoft Office SharePoint Server 2007 Service Pack 2 (32-bit editions)
• Microsoft Office SharePoint Server 2007 Service Pack 1 and Microsoft Office SharePoint Server 2007 Service Pack 2 (64-bit editions)
• Microsoft Windows SharePoint Services 3.0 Service Pack 1 and Microsoft Windows SharePoint Services 3.0 Service Pack 2 (32-bit versions)
• Microsoft Windows SharePoint Services 3.0 Service Pack 1 and Microsoft Windows SharePoint Services 3.0 Service Pack 2 (64-bit versions)

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows SharePoint Services 2.0
• Microsoft SharePoint Portal Server 2001 Service Pack 3
• Microsoft Office SharePoint Portal Server 2003 Service Pack 3
• Microsoft SharePoint Server 2010
09.06.2010, 10:21
Shu_b

MS10-040 (982666)

Microsoft Security Bulletin MS10-040
[B]Vulnerability in Internet Information Services Could Allow Remote Code Execution[/B] (982666)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-040.mspx[/url]
[B]Выполнение произвольного кода в Microsoft IIS[/B]
[url]http://www.securitylab.ru/vulnerability/394621.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за некорректной обработки аутентификационных токенов. Удаленный пользователь может с помощью специально сформированного аутентификационного пакета вызвать повреждение памяти и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости требуется, чтобы был включен функционал "Extended Protection for Authentication" (по умолчанию отключен).

[B][color=#CC0000]Affected Software[/color]:[/B]
• Internet Information Services 6.0[indent]• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems[/indent]• Internet Information Services 7.0[indent]• Windows Vista Service Pack 1 and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2[/indent]• Internet Information Services 7.5[indent]• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems[/indent]

[B][color=#CC0000]Affected Software[/color]:[/B]
• Internet Information Services 5.0[indent]• Microsoft Windows 2000 Service Pack 4[/indent]• Internet Information Services 5.1[indent]• Windows XP Service Pack 2 and Windows XP Service Pack 3[/indent]• Internet Information Services 6.0[indent]• Windows XP Professional x64 Edition Service Pack 2[/indent]
09.06.2010, 10:42
Shu_b

MS10-041(981343)

Microsoft Security Bulletin MS10-041
[B]Vulnerability in Microsoft .NET Framework Could Allow Tampering [/B](981343)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-041.mspx[/url]
[B]Обход аутентификации в Microsoft .NET Framework[/B]
[url]http://www.securitylab.ru/vulnerability/394622.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.

Уязвимость существует из-за ошибки при обработке некоторых XML сигнатур.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000[indent]• Microsoft .NET Framework 1.1 Service Pack 1
• Microsoft .NET Framework 2.0 Service Pack 2[/indent]• Windows XP, Windows XP x64[indent]• Microsoft .NET Framework 1.0 Service Pack 3
• Microsoft .NET Framework 1.1 Service Pack 1
• Microsoft .NET Framework 2.0 Service Pack 2
• Microsoft .NET Framework 3.5 Service Pack 1[/indent]• Windows Server 2003, Windows Server 2003 x64[indent]• Microsoft .NET Framework 1.1 Service Pack 1
• Microsoft .NET Framework 2.0 Service Pack 2
• Microsoft .NET Framework 3.5 Service Pack 1[/indent]• Windows Vista[indent]• Microsoft .NET Framework 1.1 Service Pack 1
• Microsoft .NET Framework 2.0 Service Pack 2
• Microsoft .NET Framework 3.5 Service Pack 1[/indent]• Windows Server 2008[indent]• Microsoft .NET Framework 1.1 Service Pack 1
• Microsoft .NET Framework 2.0 Service Pack 2
• Microsoft .NET Framework 3.5 Service Pack 1[/indent]• Windows 7[indent]• Microsoft .NET Framework 3.5.1[/indent]• Windows Server 2008 R2[indent]• Microsoft .NET Framework 3.5.1[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft .NET Framework 3.0
• Microsoft .NET Framework 4.0
• Microsoft .NET Framework 3.5[indent]• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 Service Pack 2
• Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 with SP2 for Itanium-based Systems[/indent]
05.08.2010, 15:52
Shu_b

Июльский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for July 2010[/SIZE][/B]
[SIZE="1"]Published: July 13, 2010 | Updated: July 14, 2010[/SIZE]
[url]http://www.microsoft.com/technet/security/bulletin/ms10-jul.mspx[/url]

Microsoft Security Bulletin MS10-042 - MS10-045

[B]Microsoft Windows:[/B] MS10-042, MS10-043
[B]Microsoft Office:[/B] MS10-044, MS10-045

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
05.08.2010, 15:52
Shu_b

MS10-042 (2229593)

Microsoft Security Bulletin MS10-042
[b]Vulnerability in Help and Support Center Could Allow Remote Code Execution [/b](2229593)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-042.mspx[/url]
[B]Уязвимость при обработке URL в helpctr.exe в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/394648.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в функции MPC::HTML::UrlUnescapeW() в файле helpctr.exe при обработке URL. Удаленный пользователь может обойти ограничения безопасности, установленные через аргумент командной строки "-FromHCP" и загрузить произвольный документ помощи. Злоумышленник может воспользоваться дополнительной ошибкой проверки входных данных в файле sysinfomain.htm, при открытии специально сформированного "hcp://" URL, и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
05.08.2010, 15:59
Shu_b

MS10-043 (2032276)

Microsoft Security Bulletin MS10-043
[B]Vulnerability in Canonical Display Driver Could Allow Remote Code Execution[/B] (2032276)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-043.mspx[/url]
[B]Повышение привилегий в Canonical Display Driver в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/394047.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленном пользователю повысить свои привилегии на системе.

Уязвимость существует из-за недостаточной обработки входных данных, передаваемых из пользовательского режима ядру, в Canonical Display Driver (cdd.dll). Локальный или удаленный пользователь может вызвать разыменование некорректной памяти и вызвать отказ в обслуживании или повысить свои привилегии на системе. Для успешной эксплуатации уязвимости требуется, чтобы пользователь открыл специально сформированное изображение с помощью IrfanView.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows Server 2008 R2 for Itanium-based Systems
05.08.2010, 16:09
Shu_b

MS10-044 (982335)

Microsoft Security Bulletin MS10-044
[B]Vulnerabilities in Microsoft Office Access ActiveX Controls Could Allow Remote Code Execution[/B] (982335)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-044.mspx[/url]
[B]Множественные уязвимости в Microsoft Office Access ActiveX компонентах[/B]
[url]http://www.securitylab.ru/vulnerability/395726.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]
Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в ImexGrid и FieldList ActiveX компонентах (ACCWIZ.dll) при инициализации в определенном порядке. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за использования неинициализированной переменной в FieldList ActiveX компоненте (ACCWIZ.dll). Удаленный пользователь может передать компоненту специально сформированные хранимые данные, вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office 2003 Service Pack 3[indent]• Microsoft Office Access 2003 Service Pack 3[/indent]• 2007 Microsoft Office System Service Pack 1 and 2007 Microsoft Office System Service Pack 2[indent]• Microsoft Office Access 2007 Service Pack 1 and Microsoft Office Access 2007 Service Pack 2[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office XP Service Pack 3[indent]• Microsoft Office Access 2002 Service Pack 3[/indent]• Microsoft Office 2010 (32-bit editions)[indent]• Microsoft Office Access 2010 (32-bit editions)[/indent]• Microsoft Office 2010 (64-bit editions)[indent]• Microsoft Office Access 2010 (64-bit editions)[/indent]
05.08.2010, 16:23
Shu_b

MS10-045 (978212)

Microsoft Security Bulletin MS10-045
[B]Vulnerability in Microsoft Office Outlook Could Allow Remote Code Execution [/B](978212)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-045.mspx[/url]
[B]Подмена вложений в Microsoft Office Outlook[/B]
[url]http://www.securitylab.ru/vulnerability/395727.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку и скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при проверке вложенных в email сообщения фалов с использованием значения ATTACH_BY_REFERENCE метода PR_ATTACH_METHOD. Удаленный пользователь может выдать опасное вложение как безопасное и обманом заставить пользователя запустить вредоносный файл.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office XP Service Pack 3[indent]• Microsoft Office Outlook 2002 Service Pack 3[/indent]• Microsoft Office 2003 Service Pack 3[indent]• Microsoft Office Outlook 2003 Service Pack 3[/indent]• 2007 Microsoft Office System Service Pack 1 and 2007 Microsoft Office System Service Pack 2[indent]• Microsoft Office Outlook 2007 Service Pack 1 and Microsoft Office Outlook 2007 Service Pack 2[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office Outlook 2010 (32-bit editions)
• Microsoft Office Outlook 2010 (64-bit editions)
05.08.2010, 16:33
Shu_b

Августовский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for August 2010[/SIZE][/B]
[SIZE="1"]Published: August 02, 2010 | Updated: August 10, 2010[/SIZE]
[url]http://www.microsoft.com/technet/security/bulletin/ms10-aug.mspx[/url]

August 2010 [color=#CC0000]out-of-band[/color] security bulletin MS10-046
Microsoft Security Bulletin MS10-047 - MS10-060

[B]Microsoft Windows:[/B] MS10-046 - MS10-052, MS10-054, MS10-055, MS10-058, MS10-059
[B]Microsoft Windows, Internet Explorer[/B] MS10-053
[B]Microsoft Office:[/B] MS10-056, MS10-057
[B]Microsoft Windows, Microsoft .NET Framework, Microsoft Silverlight:[/B] MS10-060

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
05.08.2010, 16:42
Shu_b

MS10-046 (2286198)

Microsoft Security Bulletin MS10-046
[B]Vulnerability in Windows Shell Could Allow Remote Code Execution[/B] (2286198)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-046.mspx[/url]

[B]Уязвимость при обработке ярлыков в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/395902.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки некоторых параметров в Windows Shell при обработке ярлыков (.lnk или .pif) во время подключения иконки. Удаленный пользователь может с помощью специально сформированного ярлыка выполнить произвольный код на целевой системе.

Для успешной эксплуатации уязвимости пользователю потребуется вставить сменный носитель в систему (при включенном автоматическом проигрывании) или открыть диск (при отключенном автоматическом проигрывании) с помощью Windows Explorer или аналогичного файлового менеджера. Эксплуатация уязвимости также возможно через общедоступные сетевые папки и WebDAV.

Уязвимость может эксплуатироваться также посредством Web сайта, если пользователь откроет специально сформированный Web сайт с помощью Internet Explorer, и посредством документа, поддерживающего встроенные ярлыки (например, документы Microsoft Office).

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows XP Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 1 and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
11.08.2010, 08:21
Shu_b

MS10-047 (981852)

Microsoft Security Bulletin MS10-047
[B]Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege[/B] (981852)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-047.mspx[/url]

[B]Повышение привилегий Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/396536.php[/url]
[B]Множественные уязвимости в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/396537.php[/url]
[B]Отказ в обслуживании в Microsoft Windows 7 и 2008 R2[/B]
[url]http://www.securitylab.ru/vulnerability/396538.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

1. Уязвимость существует из-за ошибки состояния операции при создании определенных типов потоков. Локальный пользователь может повысить свои привилегии на системе.

2. Уязвимость существует из-за ошибки двойного освобождения во время инициализации объектов при обработке определенных ошибок. Локальный пользователь может повысить свои привилегии на системе.

3. Уязвимость существует из-за недостаточной проверки списков контроля доступа к объектам ядра. Локальный пользователь может вызвать отказ в обслуживании системы.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows XP Service Pack 3
• Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
11.08.2010, 08:29
Shu_b

MS10-048 (2160329)

Microsoft Security Bulletin MS10-048
[B]Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege[/B] (2160329)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-048.mspx[/url]

[B]Множественные уязвимости в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/396540.php[/url]
[B]Повышение привилегий в Microsoft Windows XP и 2003[/B]
[url]http://www.securitylab.ru/vulnerability/396542.php[/url]
[B]Повышение привилегий в Win32k.sys в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/396541.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют локальному пользователю вызвать отказ в обслуживании и повысить свои привилегии на системе.

1. Уязвимость существует из-за ошибки проверки границ данных при обработке аргументов, передаваемых системному вызову в драйвере ядра Win32k.sys. Локальный пользователь может аварийно завершить работу системы.

2. Уязвимость существует из-за недостаточной проверки псевдо дескрипторов в параметрах обратного вызова при создании нового окна в драйвере ядра Win32k.sys. Локальный пользователь может повысить свои привилегии на системе.

3. Уязвимость существует из-за ошибки при обработке исключений в драйвере Win32k.sys. Локальный пользователь может повысить свои привилегии на системе.

4. Уязвимость существует из-за некорректного выделения памяти во время копирования данных их пространства пользователя в драйвере Win32k.sys. Локальный пользователь может повысить свои привилегии на системе.

5. Уязвимость существует из-за недостаточной проверки входных данных, передаваемых их пространства пользователя драйверу ядра Win32k.sys. Локальный пользователь может повысить свои привилегии на системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows XP Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 1 and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
11.08.2010, 09:03
Shu_b

MS10-049 (980436)

Microsoft Security Bulletin MS10-049
[B]Vulnerabilities in SChannel could allow Remote Code Execution[/B] (980436)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-049.mspx[/url]
[B]
Уязвимость в реализации TLS/SSL протокола в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/396544.php[/url]
[B]Выполнение произвольного кода при обработке SSL сертификатов в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/396545.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.

Уязвимость существует из-за ошибки в реализации TLS/SSL протокола в аутентификационном компоненте Microsoft Windows SChannel.

Уязвимость существует из-за ошибки в TLS протоколе при обработке повторных переговоров сессии (session renegotiation). Удаленный пользователь может произвести атаку «человек посередине» и внедрить произвольные данные в незашифрованном виде в существующую TLS сессию перед отправкой данных настоящим клиентом. Удачная эксплуатация уязвимости может позволить атакующему отправить произвольные HTTP запросы в контексте аутентифицированного пользователя, если используется аутентификация по сертификатам.
( [url]http://www.securitylab.ru/vulnerability/396544.php[/url] )

Уязвимость существует из-за ошибки в SChannel при обработке сообщения запроса клиентского сертификата, полученного с удаленного сервера. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимость пользователь должен открыть вредоносный сайт в браузере Internet Explorer.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows XP Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 1 and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
11.08.2010, 09:31
Shu_b

MS10-050 (981997)

Microsoft Security Bulletin MS10-050
[B]Vulnerability in Windows Movie Maker Could Allow Remote Code Execution [/B](981997)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-050.mspx[/url]
[B]
Выполнение произвольного кода в Windows Movie Maker[/B]
[url]http://www.securitylab.ru/vulnerability/396548.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных при обработке строк в импортированных файлах проектов (.MSWMM). Удаленный пользователь может с помощью специально сформированного файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows XP Service Pack 3 [indent]• Movie Maker 2.1[/indent]• Windows XP Professional x64 Edition Service Pack 2[indent]• Movie Maker 2.1[/indent]• Windows Vista Service Pack 1, and Windows Vista Service Pack 2[indent]• Movie Maker 2.6
• Movie Maker 6.0[/indent]• Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
[indent]• Movie Maker 2.6
• Movie Maker 6.0[/indent]
[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
• Windows Live Movie Maker
• Microsoft Producer
11.08.2010, 09:48
Shu_b

MS10-051 (2079403)

Microsoft Security Bulletin MS10-051
[B]Vulnerability in Microsoft XML Core Services Could Allow Remote Code Execution [/B](2079403)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-051.mspx[/url]

[B]Выполнение произвольного кода в Microsoft XML Core Services[/B]
[url]http://www.securitylab.ru/vulnerability/396550.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при обработке HTTP запросов в Microsoft XML Core Services (MSXML). Удаленный пользователь может с помощью специально сформированного Web сайта или email сообщения в формате HTML вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft XML Core Services 3.0[indent]• Windows XP Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 1 and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft XML Core Services 4.0[indent]• All supported releases of Microsoft Windows[/indent]• Microsoft XML Core Services 5.0[indent]• All supported releases of Microsoft Office suites; Microsoft Office components, viewers, and compatibility pack; Microsoft Office SharePoint Server; Microsoft Office Groove Server; and Microsoft Office Expression Web[/indent]• Microsoft XML Core Services 6.0[indent]• All supported releases of Microsoft Windows[/indent]
11.08.2010, 09:55
Shu_b

MS10-052 (2115168)

Microsoft Security Bulletin MS10-052
[B]Vulnerability in Microsoft MPEG Layer-3 Codecs Could Allow Remote Code Execution[/B] (2115168)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-052.mspx[/url]

[B]Выполнение произвольного кода в Microsoft MPEG Layer-3 аудио декодере[/B]
[url]http://www.securitylab.ru/vulnerability/396553.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в Microsoft DirectShow MP3 фильтре (l3codecx.ax) при обработке MPEG Layer-3 аудио потоков. Удаленный пользователь может с помощью специально сформированного аудио файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows XP Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
11.08.2010, 10:07
Shu_b

MS10-053 (2183461)

Microsoft Security Bulletin MS10-053
[B]Cumulative Security Update for Internet Explorer[/B] (2183461)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-053.mspx[/url]

[B]Множественные уязвимости в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/396555.php[/url]
[B]Выполнение произвольного кода в Internet Explorer 6[/B]
[url]http://www.securitylab.ru/vulnerability/396556.php[/url]
[B]Выполнение произвольного кода в Internet Explorer 8[/B]
[url]http://www.securitylab.ru/vulnerability/396557.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за того, что приложение некорректно интерпретирует происхождение сценариев, и позволяет сценарию запуститься в контексте другого домена или другой зоны Internet Explorer. Удаленный пользователь может получить доступ к потенциально важным данным пользователя. Для успешной эксплуатации уязвимости злоумышленник должен обманом заставить пользователя произвести некоторые манипуляции с мышью в окне браузера.

2. Уязвимость существует из-за ошибки при доступе к объекту, который был некорректно инициализирован или удален. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки состояния операции при обращении к объектам. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки при доступе к объекту, который был некорректно инициализирован или удален. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Internet Explorer 6[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Internet Explorer 7[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]
• Windows Internet Explorer 8[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems[/indent]
11.08.2010, 10:12
Shu_b

MS10-054 (982214)

Microsoft Security Bulletin MS10-054
[B]Vulnerabilities in SMB Server Could Allow Remote Code Execution[/B] (982214)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-054.mspx[/url]

[B]Выполнение произвольного кода в Microsoft Windows SMB[/B]
[url]http://www.securitylab.ru/vulnerability/396559.php[/url]
[B]Отказ в обслуживании в Microsoft Windows SMB[/B]
[url]http://www.securitylab.ru/vulnerability/396560.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за недостаточной обработки полей в Microsoft Server Message Block (SMB) пакетах. Удаленный неаутентифицированный пользователь может с помощью специально сформированного SMB пакета вызвать переполнение SMB пула и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке внутренних переменных в SMB пакетах. Удаленный пользователь может с помощью специально сформированного SMB пакета аварийно завершить работу системы.

3. Уязвимость существует из-за ошибки при обработке сложных запросов. Удаленный пользователь может с помощью специально сформированного SMB пакета вызвать отказ в обслуживании системы.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows XP Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista Service Pack 1 and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
11.08.2010, 10:17
Shu_b

MS10-055 (982665)

Microsoft Security Bulletin MS10-055
[B]Vulnerability in Cinepak Codec Could Allow Remote Code Execution [/B](982665)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-055.mspx[/url]

[B]Выполнение произвольного кода в Microsoft Windows Cinepak кодеке[/B]
[url]http://www.securitylab.ru/vulnerability/396563.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных при обработке RGB палитры в функции CVDecompress() в кодеке Cinepak (iccvid.dll). Удаленный пользователь может с помощью специально сформированного сжатого VIDC потока в .avi файле выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows XP Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1, and Windows Vista x64
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
11.08.2010, 10:39
Shu_b

MS10-056 (2269638)

Microsoft Security Bulletin MS10-056
[B]Vulnerabilities in Microsoft Office Word Could Allow Remote Code Execution [/B](2269638)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-056.mspx[/url]
[B]
Выполнение произвольного кода в Microsoft Office Excel[/B]
[url]http://www.securitylab.ru/vulnerability/396577.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за недостаточной обработки PivotTable Cache Data записей в .xls файлах. Удаленный пользователь может с помощью специально сформированного .xls файла вызвать переполнение стека и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office XP Service Pack 3[indent]• Microsoft Office Word 2002 Service Pack 3[/indent]• Microsoft Office 2003 Service Pack 3[indent]• Microsoft Office Word 2003 Service Pack 3[/indent]• 2007 Microsoft Office System Service Pack 2[indent]• Microsoft Office Word 2007 Service Pack 2[/indent]
• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac
• Open XML File Format Converter for Mac
• Microsoft Office Word Viewer
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 2
• Microsoft Works 9

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office Word 2010 (32-bit editions)
• Microsoft Office Word 2010 (64-bit editions)
11.08.2010, 10:50
Shu_b

MS10-057 (2269707)

Microsoft Security Bulletin MS10-057
[B]Vulnerability in Microsoft Office Excel Could Allow Remote Code Execution [/B](2269707)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-057.mspx[/url]

[B]Множественные уязвимости в Microsoft Word[/B]
[url]http://www.securitylab.ru/vulnerability/396572.php[/url]
[B]Уязвимость при обработке связанных HTML объектов в Microsoft Office Word[/B]
[url]http://www.securitylab.ru/vulnerability/396573.php[/url]
[B]Выполнение произвольного кода в Microsoft Works[/B]
[url]http://www.securitylab.ru/vulnerability/396574.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему, выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки при обработке записей внутри Word файла. Удаленный пользователь может с помощью специально сформированного документа Word вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке rich text данных. Удаленный пользователь может с помощью специально сформированного RTF файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при обработке некоторых объектов в RTF файлах. Удаленный пользователь может с помощью специально сформированного RTF файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки при обработке связанных HTML объектов. Удаленный пользователь может с помощью специально сформированного Word файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office XP Service Pack 3[indent]• Microsoft Office Excel 2002 Service Pack 3[/indent]• Microsoft Office 2003 Service Pack 3[indent]• Microsoft Office Excel 2003 Service Pack 3[/indent]• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac
• Open XML File Format Converter for Mac

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office Excel 2007 Service Pack 2
• Microsoft Office Excel 2010 (32-bit editions)
• Microsoft Office Excel 2010 (64-bit editions)
• Microsoft Office Excel Viewer Service Pack 2
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 2
• Microsoft Works 9
11.08.2010, 10:54
Shu_b

MS10-058 (978886)

Microsoft Security Bulletin MS10-058
[B]Vulnerabilities in TCP/IP Could Allow Elevation of Privilege[/B] (978886)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-058.mspx[/url]
[B]
Множественные уязвимости в реализации TCP/IP в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/396579.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют злоумышленнику вызвать отказ в обслуживании и повысить свои привилегии на системе.

1. Уязвимость существует из-за ошибки при обработке IPv6 пакетов. Удаленный пользователь может с помощью небольшого количества IPv6 пакетов, содержащих некорректный заголовок расширения вызвать отказ в обслуживании системы.

2. Целочисленное переполнение существует из-за некорректной обработки данных, копируемых из пространства пользователя. Локальный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе с повышенными привилегиями.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows XP Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
11.08.2010, 10:57
Shu_b

MS10-059 (982799)

Microsoft Security Bulletin MS10-059
[B]Vulnerabilities in the Tracing Feature for Services Could Allow Elevation of Privilege[/B] (982799)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-059.mspx[/url]
[B]
Повышение привилегий в функционале трассировки в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/396581.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют локальному пользователю повысить свои привилегии на системе.

1. Уязвимость существует из-за того, что Windows устанавливает некорректные списки контроля доступа к ключам реестра для Tracing Feature for Services. Локальный пользователь может изменить ключи в ветке реестра HKLM\Software\Microsoft\Tracing и повысить свои привилегии на системе.

2. Уязвимость существует из-за ошибки при обработке слишком длинных строк, полученных из реестра, в Tracing Feature for Services. Локальный пользователь может выполнить произвольный код на целевой системе с повышенными привилегиями.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows XP Service Pack 3
• Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
11.08.2010, 11:25
Shu_b

MS10-060 (2265906)

Microsoft Security Bulletin MS10-060
[B]Vulnerabilities in the Microsoft .NET Common Language Runtime and in Microsoft Silverlight Could Allow Remote Code Execution[/B] (2265906)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-060.mspx[/url]

[B]Выполнение произвольного кода в Microsoft .NET Framework и Silverlight[/B]
[url]http://www.securitylab.ru/vulnerability/396584.php[/url]
[B]Выполнение произвольного кода в Microsoft Silverlight 3[/B]
[url]http://www.securitylab.ru/vulnerability/396586.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует в .NET Framework при обработке делегирований виртуальных методов с помощью CLR (Common Language Runtime). Удаленный пользователь может с помощью специально сформированного .NET или Silverlight приложения выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки при обработке указателей в Silverlight. Удаленный пользователь может с помощью специально сформированных данных вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows XP, Windows XP x64[indent]• Microsoft .NET Framework 3.5
• Microsoft .NET Framework 2.0 Service Pack 2 and Microsoft .NET Framework 3.5 Service Pack 1[/indent]• Windows Server 2003, Windows Server 2003 x64, Windows Server 2003 for Itanium-based Systems[indent]• Microsoft .NET Framework 3.5
• Microsoft .NET Framework 2.0 Service Pack 2 and Microsoft .NET Framework 3.5 Service Pack 1[/indent]• Windows Vista, Windows Vista x64[indent]• Microsoft .NET Framework 2.0 Service Pack 1 and Microsoft .NET Framework 3.5
• Microsoft .NET Framework 2.0 Service Pack 2 and Microsoft .NET Framework 3.5 Service Pack 1[/indent]• Windows Server 2008, Windows Server 2008 for x64-based Systems, Windows Server 2008 for x64-based Systems[indent]• Microsoft .NET Framework 2.0 Service Pack 1 and Microsoft .NET Framework 3.5
• Microsoft .NET Framework 2.0 Service Pack 2 and Microsoft .NET Framework 3.5 Service Pack 1[/indent]• Windows 7[indent]• Microsoft .NET Framework 3.5.1[/indent]• Windows Server 2008 R2[indent]• Microsoft .NET Framework 3.5.1[/indent]
• Microsoft Silverlight 2
• Microsoft Silverlight 3

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft .NET Framework 1.0 Service Pack 3
• Microsoft .NET Framework 1.1 Service Pack 1
• Microsoft .NET Framework 3.0
• Microsoft .NET Framework 3.0 Service Pack 1
• Microsoft .NET Framework 3.0 Service Pack 2
• Microsoft .NET Framework 3.5[indent]• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 Service Pack 2
• Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 with SP2 for Itanium-based Systems[/indent]
• Microsoft .NET Framework 4.0
• Microsoft Silverlight 2
• Microsoft Silverlight 4

Показывать 40 сообщений этой темы на одной странице

Текущее время: 20:13. Часовой пояс GMT +3.

Page generated in 0.00335 seconds with 10 queries