Wątek zamknięty

Biuletyn bezpieczeństwa Microsoft 08/2014

 
Portator
Redaktor

Liczba postów: 10.980
Post: #1

Biuletyn bezpieczeństwa Microsoft 08/2014


Firma Microsoft opublikowała czerwcowe biuletyny bezpieczeństwa,w których informuje o dziewięciu aktualizacjach. Dwie aktualizacje zostały sklasyfikowane, jako „krytyczne”, a siedem aktualizacji zostało sklasyfikowanych, jako „ważne”.

Biuletyny uznane, jako „krytyczne”:

MS14-051 - dotyczy luk w przeglądarce internetowej Internet Explorer. Poprawki usuwają dwadzieścia sześć błędów, mogących pozwolić m.in. na zdalne wykonanie kodu, w przypadku, gdy użytkownik wyświetli specjalnie spreparowaną stronę z wykorzystaniem przeglądarki Internet Explorer. Atakujący, który wykorzysta te podatności może uzyskać takie same uprawnienia systemowe jak aktualnie zalogowany użytkownik.

MS14-043 - dotyczy luki występującej w Windows Media Center. Poprawka usuwa błąd, mogący pozwolić na zdalne wykonanie kodu, w przypadku, gdy użytkownik otworzy specjalnie spreparowany plik Microsoft Office, który korzysta z zasobów Windows Media Center. Atakujący, który wykorzysta te podatności może uzyskać takie same uprawnienia systemowe jak aktualnie zalogowany użytkownik.

Biuletyny uznane, jako „ważne”:

MS14-048 - dotyczy luki występującej w OneNote. Poprawka usuwa błąd, mogący pozwolić na zdalne wykonanie kodu, w przypadku, gdy użytkownik otworzy specjalnie spreparowany plik przy użyciu podatnej wersji oprogramowania Microsoft OneNote. Atakujący, który wykorzysta te podatności może uzyskać takie same uprawnienia systemowe jak aktualnie zalogowany użytkownik.

MS14-044 - dotyczy luk występujących w SQL Server. Poprawki usuwają możliwość podniesienia uprawnień w przypadku, gdy użytkownik odwiedzi specjalnie spreparowaną stronę, która "wstrzykuje" odpowiedni kod do przeglądarki Internet Explorer wykorzystywanej przez użytkownika. Atakujący nie ma możliwości wymuszenia odwiedzenia przedmiotowej strony, lecz musi skłonić użytkowników np. do kliknięcia na odnośnik lub otworzenia załącznika wysłanego pocztą elektroniczną celem odwiedzenia złośliwej witryny.

MS14-045 - dotyczy luk w sterowniku Windows Kernel-Mode. Poprawki usuwają dwa błędy, które mogą umożliwić podniesienie uprawnień użytkownika, w przypadku, gdy atakujący zaloguje się na system użytkownika i wykona specjalnie spreparowaną aplikację. Aby wykorzystać podatności atakujący musi posiadać aktualne dane autoryzacyjne w celu zalogowania się lokalnie na maszynie.

MS14-049 - dotyczy luki w Windows Installer. Poprawka usuwa błąd mogący pozwolić na podniesienie uprawnień, jeżeli atakujący wykona specjalnie spreparowaną aplikację, która będzie próbowała naprawić już zainstalowaną wersję aplikacji. Aby wykorzystać podatność atakujący musi posiadać aktualne dane autoryzacyjne w celu zalogowania się lokalnie na maszynie.

MS14-050 - dotyczy luki w Microsoft SharePoint Server. Poprawka usuwa błąd mogący pozwolić na podniesienie uprawnień w przypadku, gdy użyje specjalnie spreparowanej aplikacji potrafiącej wykonywać kod JavaScript w kontekście danego użytkownika na aktualnie otwartej stronie SharePoint.

MS14-046 - dotyczy luki w Microsoft .NET Framework. Błąd pozwala na obejście niektórych funkcji bezpieczeństwa, w przypadku, gdy użytkownik wyświetli specjalnie spreparowaną stronę. Atakujący, który wykorzysta tę podatność może obejść funkcję Address Space Layout Randomization (ASLR), która pomaga w ochronie użytkowników przed wieloma innymi podatnościami. Błąd nie pozwala na zdalne wykonywanie kodu, jednak w przypadku, gdy atakujący wykorzysta lukę w połączeniu z inną podatnością np. RCE (Remote Code Execution), może umożliwić wykonanie niechcianego kodu.

MS14-047 - dotyczy luki w LRPC. W przypadku, gdy atakujący wykorzysta tą lukę w połączeniu z inną podatnością np. RCE (Remote Code Execution), może umożliwić wykonanie niechcianego kodu poprzez obejście mechanizmu ochrony ASLR.

Zespół CERT.GOV.PL zaleca użytkownikom i administratorom zastosowanie wszelkich niezbędnych aktualizacji w celu minimalizacji zagrożeń.

Źródło: https://technet.microsoft.com/library/security/ms14-aug

[Obrazek: 2089620800_1406976151.png]
Windows ❼ Forum

14.08.2014 14:45

Znajdź wszystkie posty użytkownika
Wątek zamknięty

Podobne wątki
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
Biuletyn bezpieczeństwa Microsoft 12/2016 Portator 0 11.723 15.12.2016 06:54
Ostatni post: Portator
Biuletyn bezpieczeństwa Microsoft 11/2016 Portator 0 1.325 10.11.2016 07:12
Ostatni post: Portator
Biuletyn bezpieczeństwa Microsoft 10/2016 Portator 0 1.305 13.10.2016 04:26
Ostatni post: Portator
Biuletyn bezpieczeństwa Microsoft 09/3016 Portator 0 1.327 15.09.2016 04:31
Ostatni post: Portator
Biuletyn bezpieczeństwa Microsoft 08/2016 Portator 0 1.354 11.08.2016 04:21
Ostatni post: Portator
Biuletyn bezpieczeństwa Microsoft 06/2016 Portator 0 1.448 28.06.2016 08:28
Ostatni post: Portator
« Starszy wątek | Nowszy wątek »

Temat został oceniony na 0 w skali 1-5 gwiazdek.
Zebrano 1 głosów.