Biuletyn bezpieczeństwa Microsoft – grudzień 2011
Biuletyn dotyczy szeregu aktualizacji produktów firmy Microsoft usuwających rozpoznane podatności zgodnie z informacją o aktualizacji wydaną 8 grudnia 2011 roku, przez Microsoft.
Podatności uznane jako krytyczne:
MS11-087 – aktualizacja dotycząca podatności w Windows Kernel-Mode Drivers, która może prowadzić do zdalnego wykonania kodu, jeśli użytkownik otworzy specjalnie spreparowny plik lub wejdzie na stronę internetową, która zawiera pliki typu True Type.
MS11-090 – zbiorcza aktualizacja dotycząca ActiveX, która pozwala na zdalne wykonanie kodu w przypadku otwarcia specjalnie spreparowanej strony w Internet Explorer z uprawnieniami danego użytkownika.
MS11-092 – aktualizacja dotycząca podatności w Windows Media Player i Windows Media Center. Podatność umożliwia zdalne wykonanie kodu, jeśli użytkownik otworzy specjalnie spreparowany plik typu dvr-ms.
Podatności uznane jako ważne:
MS11-088 – aktualizacja dotycząca podatności Microsoft Office IME, która umożliwia podniesienie uprawnień zalogowanego użytkownika korzystającego z edytora Input Method Editor (IME) umożliwiającego wprowadzanie do programu tekstu w językach azjatyckich. Podatność pozwala atakującemu na zainstalowanie programów albo stworzenie konta użytkownika z uprawnieniami administratora. Podatność dotyczy tylko wersji Microsoft Pinyin IME 2010.
MS11-089 – aktualizacja dotycząca podatności Microsoft Office, która umożliwia zdalne wykonanie kodu, jeśli użytkownik otworzy specjalnie spreparowany plik typu Word. Podatność pozwala na uzyskanie dostępu do systemu z uprawnieniami danego użytkownika.
MS11-091 – aktualizacja dotycząca podatności Microsoft Publisher, które pozwalają na zdalne wykonanie kodu, jeśli użytkownik otworzy specjalnie spreparowany plik typu Publisher. Podatność umożliwia przejęcie pełnej kontroli nad systemem.
MS11-093 – aktualizacja dotycząca podatności w Object Linking and Embedding (OLE), pozwalająca na zdalne wykonanie kodu, jeśli użytkownik otworzy plik zawierający specjalnie spreparowany obiekt OLE. Podatność pozwala na uzyskanie uprawnień użytkownika. Podatne wersje to wszystkie systemy Windows XP i Windows Server 2003.
MS11-094 – aktualizacja dotycząca podatności Microsoft PowerPoint. Podatność ta pozwala na zdalne wykonanie kodu, jeśli użytkownik otworzy specjalnie spreparowany plik PowerPoint. Podatność umożliwia przejęcie kontroli nad systemem zgodnie z uprawnieniami danego użytkownika.
MS11-095 - aktualizacja dotycząca podatności Active Directory, Active Directory Application Mode i Active Directory Lightweight Directory Service. Podatność ta pozwala na zdalne wykonanie kodu, jeśli użytkownik zaloguje się do domeny i uruchomi specjalnie spreparowaną aplikację. Konieczne jest uzyskanie danych logowania do domeny dla użytkownika w celu przeprowadzenia ataku.
MS11-096 - aktualizacja dotycząca podatności Microsoft Excel. Podatność ta pozwala na zdalne wykonanie kodu, jeśli użytkownik otworzy specjalnie spreparowany plik Excel. Podatność umożliwia przejęcie kontroli nad systemem zgodnie z uprawnieniami danego użytkownika.
MS11-097 - aktualizacja dotycząca podatności klient - serwer run-time. Podatność ta pozwala na podwyższenie uprawnień w systemie, jeśli użytkownik zaloguje się do systemu i uruchomi specjalnie spreparowaną aplikację.
MS11-098 - aktualizacja dotycząca podatności Windows Kernel. Podatność ta pozwala na podwyższenie uprawnień w systemie, jeśli użytkownik zaloguje się do systemu i uruchomi specjalnie spreparowaną aplikację.
MS11-099 – zbiorcza aktualizacja dotycząca Internet Explorer, która pozwalała na zdalne wykonanie kodu w przypadku otwarcia specjalnie spreparowanej strony html w katalogu zawierającym specjalne przygotowaną bibliotekę w pliku dll.
CERT.GOV.PL zaleca zapoznanie się z biuletynami bezpieczeństwa firmy Microsoft i dokonanie niezbędnych aktualizacji. Więcej informacji na stronie.
Źródło:
http://technet.microsoft.com/en-us/security/bulletin/ms11-dec
Najbardziej popularne
-
01.03.2012Kradzieże haseł - ostrzeżenie W związku z powtarzającymi się incydentami teleinformatycznymi na różnego typu stronach internetowych, w rezultacie których zostają wykradzione hasła użytkowników, zespół CERT.GOV.PL przypomina podstawowe zasady bezpieczeństwa:
-
13.02.2012Wyciąg z ogólnej analizy ataków na witryny administracji państwowej RP w okresie 21 - 25 stycznia 2012r. Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL opracował analizę ataków na witryny administracji państwowej RP w okresie 21‐25 stycznia 2012r.
-
30.01.2012Wytyczne w zakresie ochrony portali informacyjnych administracji publicznej wprowadzone przez Ministra Administracji i Cyfryzacji Zostały opracowane i zatwierdzone Wytyczne Ministra Administracji i Cyfryzacji w zakresie ochrony portali informacyjnych administracji publicznej opracowane przez Zespół zadaniowy do spraw ochrony portali rządowych powołany przez przewodniczącego Komitetu Rady Ministrów do spraw Cyfryzacji Michała Boniego
-
06.04.2011Nowe zagrożenie w plikach PDF Dzięki współpracy polskich zespołów bezpieczeństwa, związanych inicjatywa Abuse-Forum udało się wykryć oraz przeanalizować nowe zagrożenie. Od 03.04.2011 do polskich internautów trafia wiadomość e-mail zawierająca w załączniku złośliwy dokument PDF. Z analiz przeprowadzonych przez CERT Polska wynika, że po otwarciu załączonego pliku PDF komputer zostaje zainfekowany złośliwym oprogramowanie SpyEye.
-
26.01.2011Cyberprzestępcy wykorzystują tragedię w Moskwie Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL informuje, że tragedia związana z atakiem bombowym na lotnisku Domodiedowo w Moskwie wykorzystywana jest między innymi do rozsyłania poczty internetowej zawierającej złośliwe oprogramowanie.
-
03.11.2010Ostrzeżenie o ataku wyłudzającym W dniu dzisiejszym , Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL uzyskał informacje o masowo rozsyłanych wiadomościach email mających na celu wyłudzenie informacji dostępowych (adres email, hasło) do kont pocztowych instytucji administracji państwowej (domena gov.pl).
-
27.08.2010Poważny błąd w systemach operacyjnych firmy Microsoft Windows W ostatnim czasie głośno jest o poważnej luce w zabezpieczeniach systemów Windows “DLL Preloading Bug”. Powyższa luka pozwala na podrzucenie dowolnej biblioteki dołączanej dynamicznie DLL do systemu operacyjnego i załadowanie jej przy wykorzystaniu dowolnej aplikacji zainstalowanej na komputerze ofiary.
-
07.04.2010Ostrzeżenie przed atakami ukierunkowanymi W związku z informacjami o atakach ukierunkowanych na pracowników instytucji administracji publicznej, Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL apeluje o zachowanie środków ostrożności przy przeglądaniu poczty internetowej zatytułowanej „The annual Cybersecurity meeting on April 05-08”.
-
19.01.2010Atak phishingowy na klientów banku PKO BP W związku z atakiem phishingowym na użytkowników banku PKO BP Rządowy Zespół Reagowania na Incydenty Komputerowe ostrzega przed próbą wyłudzenia wrażliwych danych.
