2010 Microsoft Security Bulletin Summary

Printable View

Показывать 40 сообщений этой темы на одной странице

13.01.2010, 08:05
Shu_b

2010 Microsoft Security Bulletin Summary

[B][SIZE="3"]Microsoft Security Bulletin Summary for January 2010[/SIZE][/B]
[SIZE="1"]Published: January 12, 2010[/SIZE]
[url]http://www.microsoft.com/technet/security/bulletin/ms10-jan.mspx[/url]

Microsoft Security Bulletin MS10-001

[B]Microsoft Windows:[/B] MS10-001

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
13.01.2010, 08:05
Shu_b

MS10-001 (972270)

Microsoft Security Bulletin MS10-001
[B]Vulnerability in the Embedded OpenType Font Engine Could Allow Remote Code Execution[/B] (972270)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-001.mspx[/url]
[B]Уязвимость при обработке OpenType шрифтов в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/389651.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Целочисленное переполнение обнаружено в LZCOMP декомпрессоре (t2embed.dll) для Microtype Express Fonts. Удаленный пользователь может с помощью специально сформированного Embedded OpenType (EOT) шрифта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
22.01.2010, 11:39
Shu_b

Январский внеочередной Microsoft Security Bulletin

[B][SIZE="3"]Microsoft's January 2010 Out-of-Band Security Bulletin[/SIZE][/B]
[SIZE="1"]Published: Thursday, January 21, 2010 9:00 PM Pacific Time (US & Canada)[/SIZE]
[url]http://www.microsoft.com/technet/security/bulletin/ms10-jan.mspx[/url]

Microsoft Security Bulletin MS10-002

[B]Microsoft Windows, Internet Explorer:[/B] MS10-002

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
22.01.2010, 11:39
Shu_b

MS10-002 (978207)

Microsoft Security Bulletin MS10-002
[B]Cumulative Security Update for Internet Explorer[/B] (978207)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-002.mspx[/url]
[B]Множественные уязвимости в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/389784.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки использования после освобождения при обработке событий. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 6, 7, 8.

Примечание: уязвимость активно эксплуатируется злоумышленниками в настоящее время.

2. Уязвимость существует из-за ошибки в Internet Explorer 8 XSS фильтре, которая позволяет отключить HTML атрибут для HTTP ответов. Удаленный пользователь может обойти фильтрацию и выполнить произвольный код сценария в браузере жертвы в некорректном контексте безопасности. Уязвимость распространяется только на Internet Explorer 8.

3. Уязвимость существует из-за ошибки при проверке входных параметров в URL. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольное приложение на локальной системе. Уязвимость распространяется на Internet Explorer 7 и 8.

4. Уязвимость существует из-за неизвестной ошибки при попытке получить объект, который был ранее удален. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 6, 7, 8.

5. Уязвимость существует из-за неизвестной ошибки при попытке получить объект, который был ранее удален. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 8.

6. Уязвимость существует из-за неизвестной ошибки при попытке получить объект, который был ранее удален. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 8.

7. Уязвимость существует из-за неизвестной ошибки при попытке получить объект, который был ранее удален. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 5.01 и 6.

8. Уязвимость существует из-за ошибки при попытке доступа к неинициализированной памяти при некоторых обстоятельствах. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 6, 7, 8.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1[indent]• Microsoft Windows 2000 Service Pack 4[/indent]
• Microsoft Internet Explorer 6[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Internet Explorer 7[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]
• Windows Internet Explorer 8[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems[/indent]
10.02.2010, 08:19
Shu_b

Февральский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for February 2010[/SIZE][/B]
[SIZE="1"]Published: February 09, 2010[/SIZE]
[url]http://www.microsoft.com/technet/security/bulletin/ms10-feb.mspx[/url]

Microsoft Security Bulletin MS10-003 - MS10-015

[B]Microsoft Office:[/B] MS10-003, MS10-004
[B]Microsoft Windows:[/B] MS10-005 - MS10-015

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
10.02.2010, 08:19
Shu_b

MS10-003 (978214)

Microsoft Security Bulletin MS10-003
[B]Vulnerability in Microsoft Office (MSO) Could Allow Remote Code Execution[/B] (978214)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-003.mspx[/url]
[B]Переполнение буфера в Microsoft Office[/B]
[url]http://www.securitylab.ru/vulnerability/390564.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при обработке OfficeArtSpgr контейнеров в библиотеке MSO.dll. Удаленный пользователь может с помощью специально сформированного Office файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Office Suite and Other Software[indent]• Microsoft Office XP Service Pack 3
• Microsoft Office 2004 for Mac[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office 2003 Service Pack 3
• 2007 Microsoft Office System Service Pack 1
• 2007 Microsoft Office System Service Pack 2
• Microsoft Office 2008 for Mac
• Open XML File Format Converter for Mac
• Microsoft Office Excel Viewer Service Pack 1 and Microsoft Office Excel Viewer Service Pack 2
• Microsoft Office Word Viewer
• PowerPoint Viewer 2007 Service Pack 1 and PowerPoint Viewer 2007 Service Pack 2
• Visio Viewer 2007 Service Pack 1 and Visio Viewer 2007 Service Pack 2
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1 and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 2
• Microsoft Works 8.5
• Microsoft Works 9
10.02.2010, 08:29
Shu_b

MS10-004 (975416)

Microsoft Security Bulletin MS10-004
[B]Vulnerabilities in Microsoft Office PowerPoint Could Allow Remote Code Execution[/B] (975416)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-004.mspx[/url]
[B]Множественные уязвимости в Microsoft PowerPoint 2002[/B]
[url]http://www.securitylab.ru/vulnerability/390567.php[/url]
[B]Множественные уязвимости в Microsoft PowerPoint 2003[/B]
[url]http://www.securitylab.ru/vulnerability/390569.php[/url]
[B]Ошибка индексирования массива в Microsoft Office 2004 for Mac[/B]
[url]http://www.securitylab.ru/vulnerability/390570.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке пути к файлу. Удаленный пользователь может с помощью специально сформированного PowerPoint файла вызвать переполнение стека и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при обработке LinkedSlideAtom записей. Удаленный пользователь может с помощью специально сформированного PowerPoint файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки индексирования массива при обработке значений поля "placementId" в записях OEPlaceholderAtom. Удаленный пользователь может с помощью специально сформированного PowerPoint файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки использования после освобождения при обработке OEPlaceholderAtom записей. Удаленный пользователь может с помощью специально сформированного PowerPoint файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.
[B]
Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке LinkedSlideAtom записей. Удаленный пользователь может с помощью специально сформированного PowerPoint файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки индексирования массива при обработке значений поля "placementId" в записях OEPlaceholderAtom. Удаленный пользователь может с помощью специально сформированного PowerPoint файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки использования после освобождения при обработке OEPlaceholderAtom записей. Удаленный пользователь может с помощью специально сформированного PowerPoint файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки в PowerPoint Viewer 2003 при обработке TextBytesAtom записей. Удаленный пользователь может с помощью специально сформированного PowerPoint файла вызвать переполнение стека и выполнить произвольный ко на целевой системе.

5. Уязвимость существует из-за ошибки в PowerPoint Viewer 2003 при обработке TextCharsAtom записей. Удаленный пользователь может с помощью специально сформированного PowerPoint файла вызвать переполнение стека и выполнить произвольный ко на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Office Suite and Other Software[indent]• Microsoft Office PowerPoint 2002 Service Pack 3
• Microsoft Office PowerPoint 2003 Service Pack 3
• Microsoft Office 2004 for Mac[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office PowerPoint 2007 Service Pack 1 and Microsoft Office PowerPoint 2007 Service Pack 2
• Microsoft Office 2008 for Mac
• Open XML File Format Converter for Mac
• PowerPoint Viewer 2007 Service Pack 1 and PowerPoint Viewer 2007 Service Pack 2
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1 and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 2
• Microsoft Works 8.5
• Microsoft Works 9
10.02.2010, 08:40
Shu_b

MS10-005 (978706)

Microsoft Security Bulletin MS10-005
[B]Vulnerability in Microsoft Paint Could Allow Remote Code Execution[/B] (978706)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-005.mspx[/url]
[B]Целочисленное переполнение в Paint в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/390580.php[/url]

[B]Rating: [color=#CC9933]Moderate[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Целочисленное переполнение существует из-за ошибки при декодировании JPEG изображений. Удаленный пользователь может с помощью специально сформированного JPEG изображения вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
10.02.2010, 08:46
Shu_b

MS10-006 (978251)

Microsoft Security Bulletin MS10-006
[B]Vulnerabilities in SMB Client Could Allow Remote Code Execution[/B] (978251)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-006.mspx[/url]
[B]Уязвимость при обработке SMB ответов в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/390584.php[/url]
[B]Ошибка состояния операции в реализации SMB клиента в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/390585.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
1. Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в реализации клиентской части протокола Server Message Block (SMB) при обработке значений некоторых полей. Удаленный неаутентифицированный пользователь может с помощью специально сформированного SMB ответа вызвать повреждение пула и выполнить произвольный код на целевой системе с системными привилегиями.

Примечание: Для успешной эксплуатации уязвимости злоумышленник должен обманом заставить пользователя подключится к злонамеренному SMB серверу.

2. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании, повысит свои привилегии и скомпрометировать целевую систему.

Уязвимость существует из-за ошибки состоянии операции при обработке Negotiate ответов от SMB сервера. Удаленный неаутентифицированный пользователь может с помощью специально сформированного SMB ответа выполнить произвольный код на целевой системе.

На Windows 7 и Windows 2008 R2 удаленный пользователь может выполнить произвольный код на целевой системе с системными привилегиями. На Windows Vista и Windows 2008 эта уязвимость может позволить злоумышленнику повысить свои привилегии.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
10.02.2010, 08:53
Shu_b

MS10-007 (975713)

Microsoft Security Bulletin MS10-007
[B]Vulnerability in Windows Shell Handler Could Allow Remote Code Execution [/B](975713)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-007.mspx[/url]
[B]Выполнение произвольного кода в функции ShellExecute() в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/390587.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки входных данных в API функции ShellExecute(). Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольные приложения на системе пользователям.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
10.02.2010, 09:01
Shu_b

MS10-008 (978262)

Microsoft Security Bulletin MS10-008
[B]Cumulative Security Update of ActiveX Kill Bits[/B] (978262)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-008.mspx[/url]
[b]Выполнение произвольного кода в Microsoft Data Analyzer ActiveX компоненте[/b]
[url]http://www.securitylab.ru/vulnerability/390608.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за неизвестной ошибки в Microsoft Data Analyzer ActiveX компоненте (max3activex.dll). Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.

Также производитель в исправлении деактивировал ActiveX компоненты для Symantec WinFax Pro 10.3 (C05A1FBC-1413-11D1-B05F-00805F4945F6), Google Desktop Gadget v5.8 (5D80A6D1-B500-47DA-82B8-EB9875F85B4D), Facebook Photo Updater 5.5.8 (0CCA191D-13A6-4E29-B746-314DEE697D83) и PandaActiveScan Installer 2.0 (2d8ed06d-3c30-438b-96ae-4d110fdc1fb8).

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
10.02.2010, 09:05
Shu_b

MS10-009 (974145)

Microsoft Security Bulletin MS10-009
[B]Vulnerabilities in Windows TCP/IP Could Allow Remote Code Execution[/B] (974145)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-009.mspx[/url]
[B]Уязвимости в реализации TCP/IP в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/390610.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных при обработке ICMPv6 Router Advertisement. Удаленный пользователь может с помощью специально сформированного ICMPv6 пакета выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки в реализации TCP/IP стека при обработке Encapsulating Security Payloads (ESP) в фрагментах UDP датаграмм. Удаленный пользователь может с помощью специально сформированного IP пакета выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости на системе должен быть установлен стандартный сетевой драйвер, которые разбивает полученный UDP заголовок на множественные MDL.

3. Уязвимость существует из-за ошибки проверки границ данных при обработке ICMPv6 Route Information пакетов. Удаленный пользователь может с помощью специально сформированного ICMPv6 пакета выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки в реализации TCP/IP стека при обработке TCP пакетов, содержащих специально сформированные SACK значения. Удаленный пользователь может с помощью большого количества TCP пакетов вызвать отказ в обслуживании системы.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
10.02.2010, 09:10
Shu_b

MS10-010 (977894)

Microsoft Security Bulletin MS10-010
[B]Vulnerability in Windows Server 2008 Hyper-V Could Allow Denial of Service [/B](977894)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-010.mspx[/url]
[B]Отказ в обслуживании в Windows Server 2008 Hyper-V[/B]
[url]http://www.securitylab.ru/vulnerability/390614.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании.

Уязвимость существует из-за ошибки в Hyper-V при обработке кодировки определенных инструкций гостевой ОС. Локальный пользователь основной или гостевой ОС может вызвать зависание Hyper-V сервера.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 R2 for x64-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
10.02.2010, 09:13
Shu_b

MS10-011 (978037)

Microsoft Security Bulletin MS10-011
[B]Vulnerability in Windows Client/Server Run-time Subsystem Could Allow Elevation of Privilege[/B] (978037)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-011.mspx[/url]
[B]Повышение привилегий в CSRSS в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/390616.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за того, что Windows Client/Server Run-time Subsystem (CSRSS) некорректно завершает пользовательские процессы во время выхода пользователя из системы. Злоумышленник может выполнить произвольный код на системе с привилегиями пользователя, вошедшего в систему.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
10.02.2010, 09:17
Shu_b

MS10-012 (971468)

Microsoft Security Bulletin MS10-012
[B]Vulnerabilities in SMB Server Could Allow Remote Code Execution[/B] (971468)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-012.mspx[/url]
[B]Множественные уязвимости в SMB сервере в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/390618.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю произвести брут-форс атаку, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки входных данных в некоторых полях SMB пакетов. Удаленный аутентифицированный пользователь может с помощью специально сформированного SMB запроса выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки состояния операции при обработке SMB пакетов во время фазы Negotiate. Удаленный пользователь может с помощью специально сформированного SMB пакета вызвать повреждение памяти и приостановить обработку SMB запросов системой.

3. Уязвимость существует из-за ошибки при проверке подлинности полей "share" и "servername" в SMB пакете. Удаленный пользователь может с помощью специально сформированного SMB пакета приостановить обработку SMB запросов системой.

4. Уязвимость существует из-за недостаточной энтропии во время SMB NTLM аутентификации. Удаленный пользователь может произвести брут-форс атаку действительного аутентификационного токена и обойти механизм аутентификации.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
10.02.2010, 09:28
Shu_b

MS10-013 (977935)

Microsoft Security Bulletin MS10-013
[B]Vulnerability in Microsoft DirectShow Could Allow Remote Code Execution[/B] (977935)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-013.mspx[/url]
[B]Переполнение буфера в Microsoft DirectShow[/B]
[url]http://www.securitylab.ru/vulnerability/390621.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при декомпрессии определенного типа видео потока в AVI файле. Удаленный пользователь может с помощью специально сформированного AVI файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4[indent]• AVI Filter
• Quartz
• Quartz in DirectX 9.0[/indent]• Microsoft Windows XP [indent]• AVI Filter
• Quartz[/indent]• Windows XP Professional x64 [indent]• AVI Filter
• Quartz[/indent]• Windows Server 2003 [indent]• AVI Filter
• Quartz[/indent]• Windows Server 2003 x64 [indent]• AVI Filter
• Quartz[/indent]• Windows Server 2003 for Itanium-based Systems[indent]• AVI Filter
• Quartz[/indent]• Windows Vista[indent]• Quartz[/indent]• Windows Vista x64 Edition[indent]• Quartz[/indent]• Windows Server 2008 for 32-bit Systems [indent]• Quartz[/indent]• Windows Server 2008 for x64-based Systems [indent]• Quartz[/indent]• Windows Server 2008 for Itanium-based Systems [indent]• Quartz[/indent]• Windows 7 for 32-bit Systems[indent]• Quartz[/indent]• Windows 7 for x64-based Systems[indent]• Quartz[/indent]• Windows Server 2008 R2 for x64-based Systems[indent]• Quartz[/indent]• Windows Server 2008 R2 for Itanium-based Systems[indent]• Quartz[/indent]
10.02.2010, 09:32
Shu_b

MS10-014 (977290)

Microsoft Security Bulletin MS10-014
[B]Vulnerability in Kerberos Could Allow Denial of Service[/B] (977290)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-014.mspx[/url]
[B]Разыменование нулевого указателя в реализации Kerberos в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/390623.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки разыменования нулевого указателя в реализации Kerberos при обработке запросов на обновление билета, поступивших от отличного от Windows Kerberos домена. Удаленный пользователь может с помощью специально сформированного запроса для существующего Ticket-Granting-Ticket (TGT) вызвать отказ в обслуживании контролера домена.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
10.02.2010, 09:36
Shu_b

MS10-015 (977165)

Microsoft Security Bulletin MS10-015
[B]Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege[/B] (977165)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-015.mspx[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
10.03.2010, 08:24
Shu_b

Мартовский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for March 2010[/SIZE][/B]
[SIZE="1"]Published: March 09, 2010[/SIZE]
[b]March 2010 out-of-band security bulletin[/b]
[SIZE="1"]released on March 30, 2010[/SIZE]
[url]http://www.microsoft.com/technet/security/bulletin/ms10-mar.mspx[/url]

Microsoft Security Bulletin MS10-016 - MS10-018

[B]Microsoft Windows, Microsoft Office:[/B] MS10-016
[B]Microsoft Office:[/B] MS10-017
[B]Microsoft Windows, Internet Explorer:[/B] MS10-018

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
10.03.2010, 08:25
Shu_b

MS10-016 (975561)

Microsoft Security Bulletin MS10-016
[B]Vulnerability in Windows Movie Maker Could Allow Remote Code Execution[/B] (975561)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-016.mspx[/url]

[B]Выполнение произвольного кода в Windows Movie Maker[/B]
[url]http://www.securitylab.ru/vulnerability/391518.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в Movie Maker при обработке проектных файлов. Удаленный пользователь может с помощью специально сформированного файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.

Movie Maker по умолчанию входит в состав Microsoft Windows XP и Windows Vista, также он может быть установлен по выбору пользователя для Windows 7.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows XP Service Pack 2 and Windows XP Service Pack 3[indent]• Movie Maker 2.1[/indent]• Windows XP Professional x64 Edition Service Pack 2[indent]• Movie Maker 2.1[/indent]• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2[indent]• Movie Maker 6.0
• Movie Maker 2.1[/indent]• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2[indent]• Movie Maker 6.0
• Movie Maker 2.1[/indent]• Windows 7 for 32-bit Systems[indent]• Movie Maker 2.6[/indent]• Windows 7 for x64-based Systems[indent]• Movie Maker 2.6[/indent]
• Microsoft Producer 2003

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
• Windows Live Movie Maker
10.03.2010, 08:42
Shu_b

MS10-017 (980150)

Microsoft Security Bulletin MS10-017
[B]Vulnerabilities in Microsoft Office Excel Could Allow Remote Code Execution[/B] (980150)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-017.mspx[/url]

[B]Множественные уязвимости в Microsoft Office Excel[/B]
[url]http://www.securitylab.ru/vulnerability/391522.php[/url]
[B]Выполнение произвольного кода в Microsoft Office SharePoint Server[/B]
[url]http://www.securitylab.ru/vulnerability/391523.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке Excel файлов. Удаленный пользователь может с помощью специально сформированного Excel файла вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется только на Microsoft Office Excel 2002.

2. Уязвимость существует из-за ошибки при обработке типов объектов листа в Excel файле. Удаленный пользователь может с помощью специально сформированного Excel файла выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при обработке MDXTUPLE записей. Удаленный пользователь может с помощью специально сформированного Excel файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется только на Microsoft Office Excel 2007, Microsoft Office Excel Viewer и Microsoft Office Compatibility Pack.

4. Уязвимость существует из-за ошибки при обработке MDXSET записей. Удаленный пользователь может с помощью специально сформированного Excel файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется только на Microsoft Office Excel 2007 и Microsoft Office Compatibility Pack.

5. Уязвимость существует из-за ошибки при обработке FNGROUPNAME записей. Удаленный пользователь может с помощью специально сформированного Excel файла спровоцировать использование неинициализированной памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется только на Microsoft Office Excel 2007 и Microsoft Office 2004 for Mac.

6. Уязвимость существует из-за ошибки при обработке XLSX файлов. Удаленный пользователь может с помощью специально сформированного файла выполнить произвольный код на целевой системе. Уязвимость не распространяется на Microsoft Office XP, 2003 и Microsoft Office 2004 for Mac.

7. Уязвимость существует из-за ошибки при обработке DbOrParamQry записей. Удаленный пользователь может с помощью специально сформированного Excel файла вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимости подвержены Microsoft Office XP, Microsoft Office 2004 for Mac, Microsoft Office 2008 for Mac и Open XML File Format Converter for Mac.

В Microsoft Office SharePoint Server уязвимость существует из-за ошибки при обработке XLSX файлов. Удаленный пользователь может с помощью специально сформированного файла выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office XP Service Pack 3[indent]• Microsoft Office Excel 2002 Service Pack 3[/indent]• Microsoft Office 2003 Service Pack 3[indent]• Microsoft Office Excel 2003 Service Pack 3[/indent]• 2007 Microsoft Office System Service Pack 1[indent]• Microsoft Office Excel 2007 Service Pack 1[/indent]• 2007 Microsoft Office System Service Pack 2[indent]• Microsoft Office Excel 2007 Service Pack 2[/indent]
• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac
• Open XML File Format Converter for Mac
• Microsoft Office Excel Viewer Service Pack 1 and Microsoft Office Excel Viewer Service Pack 2
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1 and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 2
• Microsoft Office SharePoint Server 2007 Service Pack 1 (32-bit editions)
• Microsoft Office SharePoint Server 2007 Service Pack 2 (32-bit editions)
• Microsoft Office SharePoint Server 2007 Service Pack 1 (64-bit editions)
• Microsoft Office SharePoint Server 2007 Service Pack 2 (64-bit editions)

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office File Converter Pack
• Microsoft Works 8.5
• Microsoft Works 9
31.03.2010, 08:12
Shu_b

MS10-018 (980182)

Microsoft Security Bulletin MS10-018
[B]Cumulative Security Update for Internet Explorer[/B] (980182)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-018.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/391526.php[/url]
[B]Множественные уязвимости в Microsoft Internet Explorer[/B]
[url]http://www.securitylab.ru/vulnerability/392390.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.

0. Уязвимость существует из-за ошибки использования после освобождения в iepeers.dll при обработке некорректных значений, передаваемых функции setAttribute(). Удаленный пользователь может с помощью специально сформированного Web сайта вызвать разыменование некорректного адреса памяти с помощью события "#default#userData" и выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за того, что приложение пытается получить доступ к объекту, который был некорректно инициализирован или удален. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 6 и 7.

2. Уязвимость существует из-за ошибки обработки данных с использованием кодированных строк при отправке данных браузером. Удаленный пользователь может с помощью специально сформированного Web сайта получить доступ к содержимому локальных файлов или содержимому произвольного окна браузера в другом домене или другой зоне безопасности. Уязвимость распространяется на Internet Explorer 5.01, 6.x и 7.x.

3. Уязвимость существует из-за ошибки состояния операции при попытке доступа к объектам. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 5.01, 6.x и 7.x.

4. Уязвимость существует из-за того, что приложение пытается получить доступ к объекту, который был некорректно инициализирован или удален. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибки использования после освобождения при обработке HTML объекта с обработчиком событий "onreadystatechange". Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 5.01 и 6.

6. Уязвимость существует из-за того, что приложение пытается получить доступ к объекту, который был некорректно инициализирован или удален в mstime.dll. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 8.x.

7. Уязвимость существует из-за ошибки, которая позволяет сценарию получить доступ к окну браузера в другом домене или в другой зоне безопасности Internet Explorer. Злоумышленник может обманом заставить пользователя перетащить одно окно браузера поверх другого окна и получить доступ к потенциально важным данным. Уязвимость распространяется на Internet Explorer 6.x, 7.x и 8.

8. Уязвимость существует из-за ошибки в Microsoft Tabular Data Control ActiveX компоненте при обработке слишком длинных URL. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 5.01 и 6.

9. Уязвимость существует из-за ошибки при воспроизведении HTML кода. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе. Уязвимость распространяется на Internet Explorer 7.x

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Internet Explorer 5.01 Service Pack 4, Microsoft Internet Explorer 6 Service Pack 1[indent]• Microsoft Windows 2000 Service Pack 4[/indent]
• Microsoft Internet Explorer 6[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]
• Windows Internet Explorer 7[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]
• Windows Internet Explorer 8[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems[/indent]
14.04.2010, 09:19
Shu_b

Апрельский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for April 2010[/SIZE][/B]
[SIZE="1"]Published: April 13, 2010[/SIZE]
[url]http://www.microsoft.com/technet/security/bulletin/ms10-apr.mspx[/url]

Microsoft Security Bulletin MS10-019 - MS10-029

[B]Microsoft Windows:[/B] MS10-019 - MS10-022, MS10-025 - MS10-027, MS10-029
[B]Microsoft Office:[/B] MS10-023, MS10-028
[B]Microsoft Windows, Microsoft Exchange:[/B] MS10-024

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
14.04.2010, 09:19
Shu_b

MS10-019 (981210)

Microsoft Security Bulletin MS10-019
[B]Vulnerabilities in Windows Could Allow Remote Code Execution[/B] (981210)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-019.mspx[/url]
[B]Выполнение произвольного кода в Windows Authenticode Verification в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/392851.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за того, что функция Windows Authenticode Signature Verification (WinVerifyTrust) опускает поля из дайджеста при подписи и проверке подлинности PE или CAB файла. Удаленный пользователь может внести изменения в файл, не изменив при этом его цифровую подпись, и получить контроль над целевой системой.

2. Уязвимость существует из-за того, что функция Windows Authenticode Signature Verification (WinVerifyTrust) опускает поля из дайджеста при подписи и проверке подлинности CAB файлов в Windows Cabinet File Viewer (cabview.dll). Удаленный пользователь может внести неавторизованные изменения в файл, не изменив при этом его цифровую подпись, и скомпрометировать целевую систему.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Authenticode Signature Verification 5.1, Cabinet File Viewer Shell Extension 5.1[indent]• Microsoft Windows 2000 Service Pack 4[/indent]• Authenticode Signature Verification 5.1, Cabinet File Viewer Shell Extension 6.0[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]• Authenticode Signature Verification 6.0, Cabinet File Viewer Shell Extension 6.0[indent]• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]• Authenticode Signature Verification 6.1, Cabinet File Viewer Shell Extension 6.1[indent]• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems[/indent]
14.04.2010, 09:28
Shu_b

MS10-020 (980232)

Microsoft Security Bulletin MS10-020
[B]Vulnerabilities in SMB Client Could Allow Remote Code Execution[/B] (980232)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-020.mspx[/url]
[B]Множественные уязвимости в SMB клиенте в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/392856.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки выделения памяти в реализации Microsoft Server Message Block (SMB) клиента при обработке SMB ответов. Удаленный пользователь может с помощью специально сформированного SMB ответа выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки в реализации Microsoft Server Message Block (SMB) клиента в механизме обработки транзакционных SMB ответов. Удаленный пользователь может с помощью специально сформированного SMB ответа вызвать повреждение памяти и выполнить произвольный код на целевой системе.

Уязвимость распространяется только на Windows 7 и Windows 2008 R2.

3. Уязвимость существует из-за ошибки в реализации Microsoft Server Message Block (SMB) клиента при обработке транзакционных SMB ответов. Удаленный пользователь может с помощью специально сформированного SMB ответа вызвать повреждение памяти и выполнить произвольный код на целевой системе.

Уязвимость не распространяется на Windows 2000 и Windows XP.

4. Уязвимость существует из-за ошибки в реализации Microsoft Server Message Block (SMB) клиента при обработке SMB ответов. Удаленный пользователь может с помощью специально сформированного SMB ответа выполнить произвольный код на целевой системе.

Уязвимость распространяется только на Windows 7 и Windows 2008 R2.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
14.04.2010, 09:34
Shu_b

MS10-021 (979683)

Microsoft Security Bulletin MS10-021
[B]Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege[/B] (979683)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-021.mspx[/url]
[B]Множественные уязвимости в ядре Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/392926.php[/url]
[B]Отказ в обслуживании в ядре Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/392927.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют локальному пользователю вызвать отказ в обслуживании и повысить свои привилегии на системе.

1. Уязвимость существует из-за недостаточной проверки ключей реестра при осуществлении системных вызовов. Локальный пользователь может вызвать разыменование нулевого указателя и вызвать перезагрузку системы.

2. Уязвимость существует из-за ошибки в ядре Windows при обработке значений символических ссылок. Локальный пользователь может с помощью специально сформированной символической ссылки вызвать отказ в обслуживании системы.

Уязвимость не распространяется на Windows Vista x64 Edition с установленными SP1/SP2.

3. Уязвимость существует из-за ошибки выделения памяти при получении символических ссылок из ключей реестра. Локальный пользователь может с помощью специально сформированного ключа реестра выполнить произвольный код на целевой системе с привилегиями ядра.

Уязвимость не распространяется на Windows Vista x64 Edition с установленными SP1/SP2.

4. Уязвимость существует из-за недостаточного ограничения запрета создания символических ссылок между доверенными и недоверенными ветками реестра. Локальный пользователь может выполнить произвольный код на целевой системе с привилегиями ядра.

Уязвимость распространяется только на Windows 2000 И Windows XP.

5. Уязвимость существует из-за ошибки при проверке подлинности ключей реестра. Локальный пользователь может вызвать отказ в обслуживании системы.

Уязвимость не распространяется на Windows Vista x64 Edition с установленными SP1/SP2.

6. Уязвимость существует из-за ошибки в процессе получения физического пути к ключу реестра из виртуального пути. Локальный пользователь может вызвать отказ в обслуживании системы.

Уязвимость распространяется только на Windows Vista.

7. Уязвимость существует из-за ошибки при обработке исключений. Локальный пользователь может с помощью специально сформированного приложения вызвать определенные исключение и аварийно завершить работу системы.

Уязвимость распространяется только на Windows Vista.

[B]Описание:[/B]
Обнаруженные уязвимости позволяют локальному пользователю произвести DoS атаку.

1. Уязвимость существует из-за недостаточной проверки ключей реестра при осуществлении системных вызовов. Локальный пользователь может вызвать разыменование нулевого указателя и вызвать перезагрузку системы.

Уязвимость не распространяется на Windows 7 И Windows 2008 R2.

2. Уязвимость существует из-за ошибки в процессе получения физического пути к ключу реестра из виртуального пути. Локальный пользователь может вызвать отказ в обслуживании системы.

3. Уязвимость существует из-за некорректно проверки секции Relocation при обработке образов. Локальный пользователь может с помощью специально сформированного образа вызвать отказ в обслуживании системы.

4. Уязвимость существует из-за ошибки при обработке исключений. Локальный пользователь может с помощью специально сформированного приложения вызвать определенные исключение и аварийно завершить работу системы.

Уязвимость не распространяется на Windows 7 И Windows 2008 R2.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
14.04.2010, 09:41
Shu_b

MS10-022 (981169)

Microsoft Security Bulletin MS10-022
[B]Vulnerability in VBScript Scripting Engine Could Allow Remote Code Execution[/B] (981169)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-022.mspx[/url]
[B]Уязвимость в VBScript функции MsgBox() в Microsoft Windows
[/B][url]http://www.securitylab.ru/vulnerability/391247.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что VBScript функция MsgBox() позволяет выполнение произвольных HLP файлов. Злоумышленник может обманом заставить пользователя нажать F1 при просмотре специально сформированного сайта и выполнить произвольный HLP файл из общедоступной SMB папки.

[B][color=#CC0000]Affected Software[/color]:[/B]
• VBScript 5.1, VBScript 5.6, VBScript 5.7[indent]• Microsoft Windows 2000 Service Pack 4[/indent]• VBScript 5.6, VBScript 5.7, VBScript 5.8[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]• VBScript 5.7, VBScript 5.8[indent]• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]• VBScript 5.8[indent]• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems[/indent]
14.04.2010, 09:50
Shu_b

MS10-023 (981160)

Microsoft Security Bulletin MS10-023
[B]Vulnerability in Microsoft Office Publisher Could Allow Remote Code Execution[/B] (981160)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-023.mspx[/url]
[B]Переполнение буфера в Microsoft Office Publisher[/B]
[url]http://www.securitylab.ru/vulnerability/392933.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в TextBox функционале конвертации файлов для Publisher 97 формата. Удаленный пользователь может с помощью специально сформированного Publisher файла вызвать переполнение буфера и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office XP Service Pack 3[indent]• Microsoft Office Publisher 2002 Service Pack 3[/indent]• Microsoft Office 2003 Service Pack 3[indent]• Microsoft Office Publisher 2003 Service Pack 3[/indent]• 2007 Microsoft Office System Service Pack 1[indent]• Microsoft Office Publisher 2007 Service Pack 1[/indent]• 2007 Microsoft Office System Service Pack 2[indent]• Microsoft Office Publisher 2007 Service Pack 2[/indent]
14.04.2010, 10:00
Shu_b

MS10-024 (981832)

Microsoft Security Bulletin MS10-024
[B]Vulnerabilities in Microsoft Exchange and Windows SMTP Service Could Allow Denial of Service[/B] (981832)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-024.mspx[/url]
[B]Множественные уязвимости в Windows SMTP Service[/B]
[url]http://www.securitylab.ru/vulnerability/392936.php[/url]
[B]Раскрытие данных в Microsoft Exchange Server 2000[/B]
[url]http://www.securitylab.ru/vulnerability/392940.php[/url]
[B]Отказ в обслуживании в Microsoft Exchange Server 2003[/B]
[url]http://www.securitylab.ru/vulnerability/392939.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и получить доступ к важным данным.

1. Уязвимость существует из-за ошибки в SMTP службе при обработке DNS Mail Exchanger (MX) записей. Удаленный пользователь может с помощью специально сформированного сообщения вызвать отказ в обслуживании. Для восстановления нормальной работы службе необходимо удалить сообщение из очереди и перезапустить службу.

2. Уязвимость существует из-за ошибки распределения памяти в SMTP компоненте во время интерпретации SMTP ответов. Удаленный пользователь может отправить некорректные команды перед командой STARTTLS и просмотреть фрагменты случайных email сообщений.

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за ошибки распределения памяти в SMTP компоненте во время интерпретации SMTP ответов. Удаленный пользователь может отправить некорректные команды перед командой STARTTLS и просмотреть фрагменты случайных email сообщений.

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки в SMTP службе при обработке DNS Mail Exchanger (MX) записей. Удаленный пользователь может с помощью специально сформированного сообщения вызвать отказ в обслуживании. Для восстановления нормальной работы службе необходимо удалить сообщение из очереди и перезапустить службу.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows[indent]• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 R2 for x64-based Systems[/indent]
• Microsoft Server Software[indent]• Microsoft Exchange Server 2000 Service Pack 3
• Microsoft Exchange Server 2003 Service Pack 2
• Microsoft Exchange Server 2007 Service Pack 1 for x64-based Systems
• Microsoft Exchange Server 2007 Service Pack 2 for x64-based Systems
• Microsoft Exchange Server 2010 for x64-based Systems[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
14.04.2010, 10:05
Shu_b

MS10-025 (980858)

Microsoft Security Bulletin MS10-025
[B]Vulnerability in Microsoft Windows Media Services Could Allow Remote Code Execution[/B] (980858)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-025.mspx[/url]
[B]Переполнение буфера в Microsoft Windows Media Services[/B]
[url]http://www.securitylab.ru/vulnerability/392942.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки при обработке транспортных информационных пакетов в Windows Media Unicast Service (nsum.exe). Удаленный пользователь может с помощью специально сформированного сетевого пакета вызвать переполнение стека и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Server Service Pack 4

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Professional Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
14.04.2010, 10:11
Shu_b

MS10-026 (977816)

Microsoft Security Bulletin MS10-026
[B]Vulnerability in Microsoft MPEG Layer-3 Codecs Could Allow Remote Code Execution[/B] (977816)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-026.mspx[/url]
[B]Переполнение буфера в MPEG Layer-3 кодеках в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/392944.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в MPEG Layer-3 кодеках. Удаленный пользователь может с помощью AVI файла, содержащего специально сформированный MPEG Layer-3 аудио поток вызвать переполнение стека и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• MPEG Layer-3 codecs[indent]• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
14.04.2010, 10:20
Shu_b

MS10-027 (979402)979402)

Microsoft Security Bulletin MS10-027
[B]Vulnerability in Windows Media Player Could Allow Remote Code Execution[/B] (979402)
[url]http://www.microsoft.com/technet/security/Bulletin/MS10-027.mspx[/url]
[B]Выполнение произвольного кода в Windows Media Player[/B]
[url]http://www.securitylab.ru/vulnerability/392947.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки использования после освобождения в Windows Media Player ActiveX компоненте при получении кодека для неизвестного кода fourCC сжатия. Удаленный пользователь может с помощью специально сформированного Web сайта выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Windows Media Player 9 Series[indent]• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Windows Media Player 6.4, 7.1, 10, 11, 12[indent]• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems[/indent]
14.04.2010, 10:25
Shu_b

MS10-028 (980094)

Microsoft Security Bulletin MS10-028
[B]Vulnerabilities in Microsoft Visio Could Allow Remote Code Execution[/B] (980094)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-028.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Visio[/B]
[url]http://www.securitylab.ru/vulnerability/392949.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при проверке определенных атрибутов. Удаленный пользователь может с помощью специально сформированного Visio файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при вычислении определенных индексов. Удаленный пользователь может с помощью специально сформированного Visio файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Office Visio 2002 Service Pack 2
• Microsoft Office Visio 2003 Service Pack 3
• Microsoft Office Visio 2007 Service Pack 1
• Microsoft Office Visio 2007 Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office Visio Viewer 2007 Service Pack 1 and Microsoft Office Visio Viewer 2007 Service Pack 2
• Microsoft Visio Enterprise Network Tools
14.04.2010, 10:30
Shu_b

MS10-029 (978338)

Microsoft Security Bulletin MS10-029
[B]Vulnerability in Windows ISATAP Component Could Allow Spoofing[/B] (978338)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-029.mspx[/url]
[B]Спуфинг атака в Windows ISATAP компоненте в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/392952.php[/url]

[B]Rating: [color=#CC9933]Moderate[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.

Уязвимость существует из-за ошибки в ISATAP компоненте при проверке источника IPv6 адреса внутреннего пакета и туннелированном ISATAP пакете. Удаленный пользователь может подменить IP адрес во внутреннем пакете, обойти ограничения МСЭ и потенциально получить доступ к важным данным.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
12.05.2010, 08:27
Shu_b

Майский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for May 2010[/SIZE][/B]
[SIZE="1"]Published: May 11, 2010[/SIZE]
[url]http://www.microsoft.com/technet/security/bulletin/ms10-may.mspx[/url]

Microsoft Security Bulletin MS10-030 - MS10-031

[B]Microsoft Windows:[/B] MS10-030
[B]Microsoft Office, Microsoft Visual Basic for Applications:[/B] MS10-031

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
12.05.2010, 08:27
Shu_b

MS10-030 (978542)

Microsoft Security Bulletin MS10-030
[B]Vulnerability in Outlook Express and Windows Mail Could Allow Remote Code Execution[/B] (978542)
[url]http://www.microsoft.com/technet/security/bulletin/MS10-030.mspx[/url]
[B]Целочисленное переполнение в Outlook Express и Windows Mail[/B]
[url]http://www.securitylab.ru/vulnerability/393713.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Целочисленное переполнение существует из-за ошибки в библиотеке msoe.dll при обработке команд, полученных от POP3 и IMAP серверов. Удаленный пользователь может с помощью специально сформированной команды (например, команды STAT) вызвать повреждение памяти и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости злоумышленник должен обманом заставить пользователя подключится к злонамеренному POP3/IMAP серверу (например, путем отправления DNS кеша на системе пользователя).

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Outlook Express 5.5 Service Pack 2, Microsoft Outlook Express 6 Service Pack 1[indent]• Microsoft Windows 2000 Service Pack 4[/indent]• Microsoft Outlook Express 6[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Microsoft Windows Server 2003 Service Pack 1 and Microsoft Windows Server 2003 Service Pack 2
• Microsoft Windows Server 2003 with SP1 for Itanium-based Systems and Microsoft Windows Server 2003 with SP2 for Itanium-based Systems
• Microsoft Windows Server 2003 x64 Edition Service Pack 1 and Microsoft Windows Server 2003 x64 Edition Service Pack 2[/indent]• Windows Live Mail[indent]• Microsoft Windows XP Service Pack 2 and Microsoft Windows XP Service Pack 3
• Microsoft Windows XP Professional x64 Edition and Microsoft Windows XP Professional x64 Edition Service Pack 2
• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems[/indent]• Windows Mail[indent]• Windows Vista Service Pack 2
• Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems
• Windows Server 2008 for x64-based Systems
• Windows Server 2008 for Itanium-based Systems
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems[/indent]
12.05.2010, 08:38
Shu_b

MS10-031 (978213)

Microsoft Security Bulletin MS10-031
[B]Vulnerability in Microsoft Visual Basic for Applications Could Allow Remote Code Execution[/B] (978213)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-031.mspx[/url]
[B]Выполнение произвольного кода в Microsoft Visual Basic for Applications[/B]
[url]http://www.securitylab.ru/vulnerability/393749.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в реализации поиска ActiveX компонентов в Microsoft Visual Basic for Applications (VBA) в библиотек VBE6.dll. Удаленный пользователь может с помощью специально сформированного документа, поддерживающего VBA (например, документа Microsoft Office), вызвать однобайтное переполнение стека и выполнить произвольный код на целевой системе.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Office Suite [indent]• Microsoft Office XP Service Pack 3
• Microsoft Office 2003 Service Pack 3
• 2007 Microsoft Office System Service Pack 1 and 2007 Microsoft Office System Service Pack 2[/indent]• Developer Tools [indent]• Microsoft Visual Basic for Applications
• Microsoft Visual Basic for Applications SDK[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Office 2010 (32-bit editions) and Microsoft Office 2010 (64-bit editions)
• Microsoft Office 2004 for Mac
• Microsoft Office 2008 for Mac
• Open XML File Format Converter for Mac
• Microsoft Office Excel Viewer Service Pack 1 and Microsoft Office Excel Viewer Service Pack 2
• Microsoft Office Word Viewer Service Pack 1 and Microsoft Office Word Viewer Service Pack 2
• Microsoft Office PowerPoint Viewer 2007 Service Pack 1 and Microsoft Office PowerPoint Viewer 2007 Service Pack 2
• Microsoft Office Visio Viewer 2007 Service Pack 1 and Microsoft Office Visio Viewer 2007 Service Pack 2
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1 and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 2
09.06.2010, 08:16
Shu_b

Июньский Microsoft Security Bulletin

[B][SIZE="3"]Microsoft Security Bulletin Summary for June 2010[/SIZE][/B]
[SIZE="1"]Published: June 08, 2010[/SIZE]
[url]http://www.microsoft.com/technet/security/bulletin/ms10-jun.mspx[/url]

Microsoft Security Bulletin MS10-032 - MS10-041

[B]Microsoft Windows:[/B] MS10-032 - MS10-034, MS10-037, MS10-040
[B]Microsoft Windows, Internet Explorer:[/B] MS10-035
[B]Microsoft Office, Microsoft Server Software:[/B] MS10-036, MS10-038, MS10-039
[B]Microsoft Windows, Microsoft .NET Framework:[/B] MS10-041

[i]Примечание: Для загрузки патчей используйте ссылку на статью бюллетеня, из которой выбирайте ссылку на загрузку применительно к вашей ОС или компоненту.[/i]
09.06.2010, 08:16
Shu_b

MS10-032 (979559)

Microsoft Security Bulletin MS10-032
[B]Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege[/B] (979559)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-032.mspx[/url]
[B]Две уязвимости в Win32k.sys драйвере в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/394589.php[/url]
[B]Повышение привилегий в Win32k.sys драйвере в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/394588.php[/url]

[B]Rating: [color=#FF6600]Important[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют локальному пользователю повысить свои привилегии на системе.

1. Уязвимость существует из-за недостаточной проверки параметров обратного вызова при создании новых окон в драйвере Win32k.sys. Локальный пользователь может выполнить произвольный код на системе с привилегиями ядра.

2. Уязвимость существует из-за ошибки проверки границ данных в драйвере win32k.sys при обработке TrueType шрифтов. Локальный пользователь может с помощью специально сформированного TrueType шрифта вызвать переполнение буфера и выполнить произвольный код на целевой системе. Уязвимость может эксплуатироваться удаленно при просмотре специально сформированных страниц в некоторых версиях браузера Opera.

3. Уязвимость существует из-за недостаточной проверки изменений в некоторых объектах ядра в драйвере Win32k.sys. Локальный пользователь может выполнить произвольный код на системе с привилегиями ядра.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000 Service Pack 4
• Microsoft Windows XP Service Pack 2 and Windows XP Service Pack 3
• Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
• Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
• Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
• Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems
• Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
• Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista x64 Edition Service Pack 2
• Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2 *
• Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2 *
• Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
• Windows 7 for 32-bit Systems
• Windows 7 for x64-based Systems
• Windows Server 2008 R2 for x64-based Systems
• Windows Server 2008 R2 for Itanium-based Systems
09.06.2010, 08:56
Shu_b

MS10-033 (979902)

Microsoft Security Bulletin MS10-033
[B]Vulnerabilities in Media Decompression Could Allow Remote Code Execution [/B](979902)
[url]http://www.microsoft.com/technet/security/bulletin/ms10-033.mspx[/url]
[B]Две уязвимости при обработке медиафайлов в Microsoft Windows[/B]
[url]http://www.securitylab.ru/vulnerability/394596.php[/url]

[B]Rating: [color=#CC0000]Critical[/color][/B]

[B]Описание:[/B]
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки при обработке сжатых данных. Удаленный пользователь может с помощью специально сформированного медиафайла выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за неизвестной ошибки при обработке сжатых данных. Удаленный пользователь может с помощью специально сформированного MJPEG видео файла выполнить произвольный код на целевой системе. Уязвимость распространяется только на DirectShow.

[B][color=#CC0000]Affected Software[/color]:[/B]
• Microsoft Windows 2000[indent]• Quartz.dll (DirectShow) (DirectX 9)
• Windows Media Format Runtime 9
• Windows Media Encoder 9 x86
• Asycfilt.dll (COM component)[/indent]• Windows XP[indent]• Quartz.dll (DirectShow)
• Windows Media Format Runtime 9, Windows Media Format Runtime 9.5 and Windows Media Format Runtime 11
• Windows Media Encoder 9 x86
• Asycfilt.dll (COM component)[/indent]• Windows XP x64[indent]• Quartz.dll (DirectShow)
• Windows Media Format Runtime 9.5, Windows Media Format Runtime 9.5 x64 Edition and Windows Media Format Runtime 11
• Windows Media Encoder 9 x86
• Windows Media Encoder 9 x64
• Asycfilt.dll (COM component)[/indent]• Windows Server 2003[indent]• Quartz.dll (DirectShow)
• Windows Media Format Runtime 9.5
• Windows Media Encoder 9 x86
• Asycfilt.dll (COM component)[/indent]• Windows Server 2003 x64[indent]• Quartz.dll (DirectShow)
• Windows Media Format Runtime 9.5
• Windows Media Format Runtime 9.5 x64 Edition
• Windows Media Encoder 9 x86
• Windows Media Encoder 9 x64
• Asycfilt.dll (COM component)[/indent]• Windows Vista[indent]• Quartz.dll (DirectShow)
• Windows Media Encoder 9 x86
• Asycfilt.dll (COM component)[/indent]• Windows Vista x64[indent]• Quartz.dll (DirectShow)
• Windows Media Encoder 9 x86
• Windows Media Encoder 9 x64
• Asycfilt.dll (COM component)[/indent]• Windows Server 2008[indent]• Quartz.dll (DirectShow)
• Windows Media Encoder 9 x86
• Asycfilt.dll (COM component)[/indent]• Windows Server 2008 x64[indent]• Quartz.dll (DirectShow)
• Windows Media Encoder 9 x86
• Windows Media Encoder 9 x64
• Asycfilt.dll (COM component)[/indent]• Windows Server 2008 for Itanium-based Systems[indent]• Quartz.dll (DirectShow)
• Asycfilt.dll (COM component)[/indent]• Windows 7, Windows 7 x64, Windows Server 2008 R2, Windows Server 2008 R2 for Itanium-based Systems[indent]• Asycfilt.dll (COM component)[/indent]

[B][color=#006600]Non-Affected Software[/color]:[/B]
• Microsoft Windows Server 2000 Service Pack 4[indent]•DirectX 7[/indent]• All supported editions[indent]•Microsoft Expression Encoder 3 [/indent]

Показывать 40 сообщений этой темы на одной странице

Текущее время: 02:11. Часовой пояс GMT +3.

Page generated in 0.01056 seconds with 10 queries