Kwietniowe biuletyny Microsoftu
Wczoraj Microsoft opublikował kwietniowe biuletyny bezpieczeństwa. Biuletynów jest osiem, w tym pięć określonych jako „krytyczne” a trzy jako „ważne”.
MS05-019 (status „krytyczne”)
Opisuje pięć luk związanych z implementacją stosu TCP/IP w Windows. Luki umożliwiają przeprowadzenie zdalnych ataków denial of service w tym resetowanie połączeń oraz destabilizację pracy serwera. Jedna z luk związana jest z błędami podczas przetwarzania opcji IP – „IP Validation Vulnerability” (CAN-2005-0048) – i umożliwia, poza przeprowadzeniem ataku denial of service, nawet zdalne wykonanie kodu. Zdalne ataki wykorzystujące tę lukę ograniczone będą przede wszystkim do lokalnej podsieci, gdyż rutery na trasie zniekształconych pakietów w większości przypadków nie pozwolą na przekazania ich dalej. Jednak enkapsulacja pakietów IP (np. poprzez VPN) może rozszerzyć zakres potencjalnych źródeł ataków. Podatne na atak są między innymi Windows XP SP1 i SP2, Windows 2000 SP3 i SP4, Windows Server 2003 oraz Windows 98 i ME.
MS05-020 (status „krytyczne”)
Opisuje trzy luki (CAN-2005-0553, CAN-2005-0554, CAN-2005-0555) w Internet Explorer, które umożliwiają zdalne wykonanie kodu za pośrednictwem spreparowanej strony WWW. Exploit na jedną z luk „DHTML Object Memory Corruption Vulnerability” (CAN-2005-0553)
jest już dostępny w sieci.
MS05-021 (status „krytyczne”)
Opisuje lukę w Microsoft Exchange Server 2000 i 2003, umożliwiającą zdalne wykonanie kodu poprzez połączenia na port SMTP (CAN-2005-0560).
MS05-022 (status „krytyczne”)
Opisuję lukę w MSN Messenger, umożliwiającą zdalne wykonanie kodu (CAN-2005-0562).
MS05-023 (status „krytyczne”)
Opisuje luki w Microsoft Word umożliwiające wywołanie sytuacji denial of service i zdalne wykonanie kodu (CAN-2004-063, CAN-2005-0558).
Pozostałe trzy biuletyny MS05-016, MS05-017, MS05-018 (wszystkie status „ważne”) dotyczą odpowiednio luki w Windows Shell umożliwijącej zdalne wykonanie kodu, luki w Message Queuing, oraz kilku luk na poziomię jądra umożliwiających zwiekszenie uprawnień w systemie.
Zalecane jest szybkie zainstalowanie nowych uaktualnień systemowych.
Więcej informacji na stronach Microsoft:
microsoft.com/technet/security/bulletin/ms05-apr.mspx
Źródło: CERT