Számos sérülékenység Microsoft Windows komponensekben

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Millenium
Microsoft Windows 98 , SE
Microsoft Windows 2000 SP3, SP4
Microsoft Windows XP 32-bit SP1 - SP2, 64-bit SP1
Microsoft Windows Server 2003 32-bit, Itanium
Microsoft Internet Explorer 5.01 SP3 - SP4, 5.5 SP2, 6, 6 SP1 - SP2
Microsoft MSN Messenger 6.2
Microsoft Exchange Server 2000 SP3, 2003 SP1
Microsoft Works Suite 2001 - 2004
Microsoft Word 2000 - 2003
Microsoft Word Viewer 2003

Összefoglaló

A 2005. április havi biztonsági közlemény összefoglaló számos sérülékenységet érint különböző Windows alkalmazásokban és komponensekben. Egyes sérülékenységek kihasználása távoli kód futtatásához vagy szolgáltatás megtagadásos támadáshoz is vezethet.

Leírás

A 2005. április havi biztonsági közlemény összefoglaló számos sérülékenységet érint különböző Windows alkalmazásokban és komponensekben. Egyes sérülékenységek kihasználása távoli kód futtatásához vagy szolgáltatás megtagadásos támadáshoz is vezethet.

1. A Microsoft Windows különlegesen kialakított OLE2 dokumentumokon keresztül tetszőleges kód végrehajtását teheti lehetővé.
2. A Microsoft Message Queuing puffer túlcsordulás sebezhetőségét kihasználva távoli támadók tetszőleges kódot futtathatnak a sebezhető programot futtató rendszeren.
3. A Windows kernel bizonyos hozzáférési kérelmek kezelésekor jelentkező jogosultság kiterjesztéses hibáját kihasználva megszerezhető a rendszer feletti irányítás.
4. A Microsoft Client Server Runtime System (CSRSS) nem megfelelően ellenőriz bizonyos üzeneteket. Ez jogosultság kiterjesztéshez vezethet.
5. A Microsoft Windows bizonyos fontok kezelésekor jelentkező jogosultság kiterjesztéses hibáját kihasználva megszerezhető a rendszer feletti irányítás.
6. A Microsoft Object Management kód egy puffer túlcsordulásos hibája a rendszer újraindítását teszi lehetővé.
7. A Microsoft Windows nem ellenőrzi megfelelően az IP beállításokat. Ezt kihasználva egy távoli támadó szolgáltatás megtagadást okozhat és átveheti a rendszer feletti irányítást.
8. A Microsoft Windows egy hibáját kihasználva távoli támadók szolgáltatás megtagadást okozhatnak.
9. Az Internet Explorerben a DHTML objektumok kezelésekor jelentkező versenyhelyzetet kihasználva távoli támadók tetszőleges kódot futtathatnak.
10. A Microsoft Internet Explorer Content Advisor puffer túlcsordulásos hibáját kihasználva távoli támadók tetszőleges kódot futtathatnak.
11. A Microsoft Internet Explorer egy sebezhetőségét kihasználva távoli támadók tetszőleges kódot futtathatnak.
12. A Microsoft’s Exchange Server egyes verzióinak sebezhetőségét kihasználva távoli támadók tetszőleges kódot futtathatnak.
13. Az MSN Messenger kliens 7.0 előtti verziói lehetővé teszik támadóknak, hogy átvegyék a rendszer feletti irányítást egy kártékony GIF fájl segítségével.
14. A Microsoft Word hibáit kihasználva távoli támadók tetszőleges kódot futtathatnak.
15. A Microsoft Word fontok feldolgozásakor jelentkező puffer túlcsordulásos hibáját kihasználva távoli támadók tetszőleges kódot futtathatnak.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

US-CERT 775933
US-CERT 763513
US-CERT 673051
Gyártói referencia: www.microsoft.com
US-CERT 259197
US-CERT 943749
US-CERT 650181
US-CERT 233754
US-CERT 396645
US-CERT 774338
US-CERT 222050
US-CERT 756122
US-CERT 275193
US-CERT 633446
US-CERT 442567
US-CERT 752591
US-CERT 218621