Vista ARTICLES Vista СТАТЕЙ TOP 50 TOP 50 Spyware Virus Вирусная шпионов Vista SOFT Vista СОФТ Vista HELP Vista HELP

Critical Out Of Band Hotfix Released Критические из Band выпустила исправление

Typically hotfixes are released on the second Tuesday of each month as you are all well aware. Occasionally, I can personally only remember three including this one, there are out of band hotfixes released. While we don’t normally post hotfix release notifications considering this is an out of band release I wanted to let you all know about it. Обычно исправления выпускаются во второй вторник каждого месяца, как все вы хорошо осведомлены. Иногда, я могу лично помню только три, включая и этот, Есть из полосы исправления, выпущенные. Хотя мы обычно не после обновления релиза уведомления рассмотрения этого является одним из полосы релиз я хотел, чтобы вы все знаете об этом.

Microsoft Security Bulletin MS08-067 – Critical Microsoft Security Bulletin MS08-067 - Критическая

Vulnerability in Server Service Could Allow Remote Code Execution (958644) Уязвимость в службе сервера делает возможным удаленное выполнение кода (958644)

http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx

Executive Summary Резюме

This security update resolves a privately reported vulnerability in the Server service. Это обновление безопасности устраняет уязвимость в частном порядке сообщили в службе Server. The vulnerability could allow remote code execution if an affected system received a specially crafted RPC request. Уязвимость делает возможным удаленное выполнение кода, если пострадавшие получили системы, специально разработанные RPC запрос. On Microsoft Windows 2000, Windows XP, and Windows Server 2003 systems, an attacker could exploit this vulnerability without authentication to run arbitrary code. В Microsoft Windows 2000, Windows XP и Windows Server 2003 систем, злоумышленник может использовать данную уязвимость без авторизации для запуска произвольного кода. It is possible that this vulnerability could be used in the crafting of a wormable exploit. Вполне возможно, что эта уязвимость может быть использована в разработке в wormable эксплуатировать. Firewall best practices and standard default firewall configurations can help protect network resources from attacks that originate outside the enterprise perimeter. Брандмауэр наилучшей практики и стандартной конфигурации по умолчанию брандмауэр может помочь защитить сетевые ресурсы от атак, которые происходят за пределами периметра предприятия.

This security update is rated Critical for all supported editions of Microsoft Windows 2000, Windows XP, Windows Server 2003, and rated Important for all supported editions of Windows Vista and Windows Server 2008. Данное обновление безопасности номинальное значение для всех поддерживаемых выпусков Microsoft Windows 2000, Windows XP, Windows Server 2003, и оценили важное значение для всех поддерживаемых выпусков Windows Vista и Windows Server 2008. For more information, see the subsection, Affected and Non-Affected Software, in the link above. Для получения дополнительной информации см. подраздел, пострадавших и не пострадавших от программного обеспечения, по ссылке выше.

The security update addresses the vulnerability by correcting the way that the Server service handles RPC requests. Безопасности, обновление устраняет уязвимость путем устранения образом, что сервер RPC служба обрабатывает запросы. For more information about the vulnerability, see the Frequently Asked Questions (FAQ) subsection for the specific vulnerability entry under the next section, Vulnerability Information in the link above. Для получения более подробной информации об уязвимости, см. Часто задаваемые вопросы (FAQ) по подразделу конкретные уязвимости вступление в следующем разделе, Уязвимость информации в ссылке выше.

Recommendation Рекомендации

Microsoft recommends that customers apply the update immediately. Microsoft рекомендует заказчикам применить обновление немедленно.

Known Issues Известные проблемы

None. If you experience any issues please call 1-866-PCSAFETY. There is no charge for this call. Нет. Если у вас возникнут вопросы, звоните 1-866-PCSAFETY. Существует не взимать плату за этот звонок.

Update Availability Обновление наличие на складе

The update has been pushed to all Windows Update servers and will appear on your WSUS server(s) as soon as you synchronize them. You can also download the patch for your operating system at the link posted above. Обновление было толкаемые всех серверах Windows Update и будут появиться на ваш WSUS сервера (ов), как только вы синхронизировать их. Вы также можете скачать патч для операционной системы на ссылку Написал выше.