Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > В продуктах Microsoft "залатано" множество критических уязвимостей

В продуктах Microsoft "залатано" множество критических уязвимостей

Среда, 13 апреля 2005 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Microsoft выпустила "заплаты" на множество критических уязвимостей в своих продуктах, пишет Securitylab.

Уязвимость в Microsoft Windows Shell позволяет удаленному пользователю выполнить произвольный код на целевой системе. "Дыра" находится в приложении MSHTA.EXE и проявляется при обработке hta-файлов. Удаленный пользователь может с помощью специально сформированной веб-страницы или электронного сообщения выполнить произвольный код на целевой системе с привилегиями текущего пользователя. Уязвимы программы Windows 2000 Advanced Server, Windows 2000 Datacenter, Windows 2000 Professional, Windows 2000 Server, Windows Server 2003 Datacenter Edition, Windows Server 2003 Enterprise Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Web Edition, Windows XP Professional. Уязвимости присвоен рейтинг опасности "высокая". Для ее использования нет эксплоита. Для решения проблемы установите обновления от производителя.

В Windows Message Queuing обнаружена уязвимость, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость находится в модуле обработки входных данных в Message Queuing. Удаленный пользователь может послать службе специально сформированное сообщение с помощью RPC и выполнить произвольный код на целевой системе. Уязвимы Windows 2000 Advanced Server, Windows 2000 Datacenter Serve, Windows 2000 Professional, Windows 2000 Server, Windows XP Professional. Уязвимости присвоен рейтинг опасности "критическая". Для ее использования нет эксплоита. Для решения проблемы установите обновления от производителя.

В Windows найдены несколько критических уязвимостей, которые позволяют удаленному пользователю выполнить произвольный код на целевой системе или вызвать отказ в обслуживании. Уязвимость обнаружена в области обработки IP-пакетов; удаленный пользователь может послать специально сформированный IP пакет и выполнить произвольный код на целевой системе. Уязвимость проявляется при обработке ICMP-пакетов; удаленный пользователь может послать специально сформированный ICMP-пакет и отключить все текущие TCP-соединения. Уязвимость обнаружена в Path MTU Discovery; удаленный пользователь может с помощью специально сформированного ICMP-пакета значительно повысить количество сетевого трафика и вызвать отказ в обслуживании системы. Уязвимость приявляется при обработке TCP-пакетов; удаленный пользователь может послать специально сформированный TCP-пакет и запретить все текущие TCP-соединения.

Уязвимы Windows Server 2003 Web Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Datacenter Edition, Windows XP Professional, Windows 2000 Server, Windows 2000 Professional, Windows 2000 Datacenter Server, Windows 2000 Advanced Server. Для использования указанных "дыр" пока нет эксплоитов. Для решения проблемы установите обновления от производителя.

Также в ядре Windows обнаружены множественные уязвимости, позволяющие локальному пользователю вызвать отказ в обслуживании или повысить свои привилегии на системе. Переполнение буфера при обработке определенных файлов шрифтов позволяет локальному пользователю повысить свои привилегии на системе. Ошибка при обработке некоторых запросов на доступ в ядре Windows позволяет локальному пользователю повысить свои привилегии на системе с помощью специально сформированного приложения. Отказ в обслуживании возможен из-за уязвимости в Object Management; локальный пользователь может с помощью специально сформированного приложения аварийно завершить работу системы. Ошибка при проверке подлинности сообщений в CSRSS позволяет локальному пользователю получить повышение привилегии на системе.

Уязвимы Windows Server 2003 Web Edition, Windows Server 2003 Standard Edition, Windows Server 2003 Datacenter Edition, Windows XP Professional, Windows 2000 Server, Windows 2000 Professional, Windows 2000 Datacenter Server, Windows 2000 Advanced Server, Windows Millenium, Windows 98 Second Edition. Уязвимостям присвоен низкий рейтинг опасности. Для их использования нет эксплоитов. Для решения проблемы установите обновления от производителя.

В MSN Messenger обнаружена "дыра", которая позволяет удаленному пользователю выполнить произвольный код на целевой системе с помощью послания специально изготовленного GIF-изображения. Уязвимы MSN Messenger 6.2, 7.0beta. Уязвимости присвоен рейтинг опасности "высокая". Для ее использования нет эксплоита. Для решения проблемы установите обновления от производителя.

Обнаружены множественные критические уязвимости в Internet Explorer версий 5.01, 5.5, 6, которые позволяют удаленному пользователю выполнить произвольный код на системе с привилегиями процесса. Уязвимость состояния операции проявляется при обработке DHTML-методов createElement(), appendChild(), и removeNode(); удачная эксплуатация уязвимости позволит удаленному пользователю выполнить произвольный код на целевой системе с привилегиями уязвимого процесса. Уязвимость проявляется при обработке длинных имен хостов; удаленный пользователь может создать специально сформированный URL длиной более 256 символов и выполнить произвольный код на целевой системе с привилегиями текущего пользователя. Уязвимость при обработке рейтингов Content Advisor позволяет удаленному пользователю выполнить произвольный код на целевой системе. Для использования указанных "дыр" пока нет эксплоитов. Для решения проблемы установите обновления от производителя.

Обнаружена уязвимость в Exchange Server 2000 и Exchange Server 2003, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе с привилегиями SMTP-службы. Уязвимость проявляется при обработке расширения SMTP verb в библиотеке xlsasink.dll. Удаленный пользователь может с помощью специально сформированной команды вызвать переполнение "кучи" и выполнить произвольный код на целевой системе с привилегиями SMTP-службы (по умолчанию Local System). Уязвимости присвоен рейтинг опасности "критическая". Для ее использования нет эксплоита. Для решения проблемы установите обновления от производителя.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 580
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

07: 00
"Воентелеком" продаст сеть |
07: 00
Telia Carrier укрепилась в Северной столице |
07: 00
Отечественное оптоволокно готово проявить себя на родине |
18: 40
Состоялся релиз стратегии Halo Wars 2 для Xbox One и ПК |
18: 20
7 телефонов с самым необычным дизайном |
18: 20
«Сбербанк» предложил вклад с повышенными ставками за участие в онлайн-игре |
18: 00
Украинец продаёт самодельный деревянный автомобиль |
18: 00
Ученые записывают песни птиц с помощью дронов |
17: 20
Медведев одобрил законопроект о блокировке зеркал пиратских сайтов |
17: 20
iPhone 8 может получить фронтальную камеру для 3D-селфи |
17: 00
В WhatsApp теперь есть статусы с самоуничтожением |
17: 00
Samsung выпустит гибридный планшет Galaxy Book |
16: 20
Представлена ОС Synology DiskStation Manager 6.1 |
16: 20
Новые водоблоки Phanteks Glacier PH-GB1080 рассчитаны на оригинальные карты GeForce GTX 1080 и GTX 1070 |
16: 20
Новый флагман Nokia показался на сайте ритейлера |
16: 00
Представлен объектив Sigma 14mm F1.8 DG HSM Art с литым стеклянным асферическим элементом диаметром 80 мм |
16: 00
Директор по маркетингу «ВКонтакте» Михаил Чернышев перейдёт в «Додо пиццу» |
15: 40
Цветное зрение: спасибо предкам-приматам за фруктовую диету |
15: 40
Найден самый яркий пульсар во Вселеонной |
15: 40
«Яндекс.Такси» договорился об интеграции сервиса с «Шереметьево» для прямого заказа такси от аэропорта |
15: 20
Samsung создаст фонд с капиталом 1 млрд долларов для приобретения компаний, занимающихся технологиями искусственного интеллекта |
15: 00
Письмо редактора о воплощениях фантазии в реальность |
15: 00
Новая Барби-голограмма оказалась совсем не голограммой |
15: 00
Владелец «Ведомостей» Демьян Кудрявцев опроверг сообщения о возможном лишении его гражданства |
14: 40
TPK Holding прекратит выпускать для часов Apple сенсорные панели |
14: 20
Утечка на сайте Asus подтверждает, что процессоры AMD Ryzen поддерживают память DDR4 ECC |
13: 20
купила израильскую компанию RealFace, разрабатывающую технологию распознавая лиц |
13: 20
Новая версия гарнитуры Microsoft HoloLens не выйдет раньше 2019 года |
13: 20
Восстановленные Samsung Galaxy Note7, которые появятся на рынке в июне 2017, будут оснащаться аккумуляторами меньшей емкости |
13: 20
7 книг по развитию творческих навыков — подборка Product Hunt |
13: 20
Упоминание Nvidia Volta GV100 замечено в драйверах |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003