Περιγραφή: Αυτή η κρίσιμη αναπροσαρμογή ασφάλειας επιλύει τέσσερις ιδιαιτέρως αναφερόμενες ευπάθειες. Ο σοβαρότερος αντίκτυπος ασφάλειας θα μπορούσε να επιτρέψει τη μακρινή εκτέλεση κώδικα εάν ένας χρήστης είδε ειδικά επεξεργασμένη ιστοσελίδας χρησιμοποιώντας τον εξερευνητή Διαδικτύου. Οι χρήστες οι των οποίων απολογισμοί διαμορφώνονται για να έχουν λιγότερα δικαιώματα χρηστών στο σύστημα θα μπορούσαν να είναι λιγότερο προσκρουμένοι από τους χρήστες που λειτουργούν με τα διοικητικά δικαιώματα χρηστών.

Τύπος αναπροσαρμογών: Κρίσιμος

Ημερομηνία απελευθέρωσης: 11 Δεκεμβρίου 2007

Ισχύει: Όλες οι εκδόσεις

Βάση γνώσεων: support.microsoft.com/kb/942615

Μεταφορτώστε τη σύνδεση: τριανταδυάμπιτος | εξηντατετράμπιτος

Σχολιάζει: Οι τέσσερις ευπάθειες είναι:

• Ευπάθεια δωροδοκίας μνήμης Uninitialized - CVE-2007-3902
• Ευπάθεια δωροδοκίας μνήμης Uninitialized - CVE-2007-3903
• Ευπάθεια δωροδοκίας μνήμης Uninitialized - CVE-2007-5344
• Ευπάθεια δωροδοκίας μνήμης αντικειμένου DHTML - CVE-2007-5347

Περιγραφή: Αυτή η κρίσιμη αναπροσαρμογή ασφάλειας επιλύει μια ιδιαιτέρως αναφερόμενη ευπάθεια με το σχήμα αρχείων MEDIA παραθύρων. Αυτή η ευπάθεια θα μπορούσε να επιτρέψει τη μακρινή εκτέλεση κώδικα εάν ένας χρήστης είδε ένα ειδικά επεξεργασμένο αρχείο στο χρόνο εκτέλεσης σχήματος MEDIA παραθύρων. Οι χρήστες οι των οποίων απολογισμοί διαμορφώνονται για να έχουν λιγότερα δικαιώματα χρηστών στο σύστημα θα μπορούσαν να είναι λιγότερο προσκρουμένοι από τους χρήστες που λειτουργούν με τα διοικητικά δικαιώματα χρηστών.

Τύπος αναπροσαρμογών: Κρίσιμος

Ημερομηνία απελευθέρωσης: 11 Δεκεμβρίου 2007

Ισχύει: Όλες οι εκδόσεις

Βάση γνώσεων: support.microsoft.com/kb/941569

Μεταφορτώστε τη σύνδεση: τριανταδυάμπιτος | εξηντατετράμπιτος

Σχολιάζει:

Περιγραφή: Ένα ζήτημα ασφάλειας έχει προσδιοριστεί σε ALPC που θα μπορούσε να επιτρέψει σε έναν επιτιθέμενο για να συμβιβάσει το βασισμένο στα WINDOWS σύστημά σας και να κερδίσει τον έλεγχο του. Αυτή η σημαντική αναπροσαρμογή ασφάλειας επιλύει μια ιδιαιτέρως αναφερόμενη ευπάθεια στον πυρήνα παραθύρων. Ένας επιτιθέμενος που εκμεταλλεύτηκε επιτυχώς αυτήν την ευπάθεια θα μπορούσε να πάρει τον πλήρη έλεγχο ενός επηρεασθε'ντος συστήματος. Ένας επιτιθέμενος θα μπορούσε έπειτα να εγκαταστήσει τα προγράμματα η άποψη, αλλαγή, ή διαγράφει τα στοιχεία ή δημιουργήστε τους νέους απολογισμούς με τα πλήρη διοικητικά δικαιώματα.

Τύπος αναπροσαρμογών: Σημαντικός

Ημερομηνία απελευθέρωσης: 11 Δεκεμβρίου 2007

Ισχύει: Όλες οι εκδόσεις

Βάση γνώσεων: support.microsoft.com/kb/943078

Μεταφορτώστε τη σύνδεση: τριανταδυάμπιτος | εξηντατετράμπιτος

Σχολιάζει:

Description: This critical security update resolves two privately reported vulnerabilities in Microsoft DirectX. These vulnerabilities could allow code execution if a user opened a specially crafted file used for streaming media in DirectX. If a user is logged on with administrative user rights, an attacker who successfully exploited this vulnerability could take complete control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.

Update type: Critical

Release date: December 11, 2007

Applies to: All versions

Knowledge base: support.microsoft.com/kb/941568

Download link: 32-bit | 64-bit

Comments:

Description: This important security update resolves a privately reported vulnerability in Server Message Block Version 2 (SMBv2). The vulnerability could allow an attacker to tamper with data transferred via SMBv2, which could allow remote code execution in domain configurations communicating with SMBv2.

Update type: Important

Release date: December 11, 2007

Applies to: All versions

Knowledge base: support.microsoft.com/kb/942624

Download link: 32-bit | 64-bit

Comments:

Microsoft will launch the final version of the server OS at a February 27th event in Los Angeles which the company is calling ‘Heroes Happen Here,’ . Also to be unveiled is Microsoft SQL Server 2008…

[Learn More]