Описание: Это критически уточнение обеспеченностью разрешает 4 приватно сообщенных уязвимости. Самый серьезный удар обеспеченностью смог позволить дистанционное исполнение Кодего если потребитель осмотрел специально произведенное web page использующ исследователь интернета. Потребители учет установлен для того чтобы иметь немногий потребитель выпрямляют на системе смогли более менее быть плотно сжаты чем потребители работают с управленческими правами потребителя.

Тип уточнения: Критически

Официальная дата начала распределения продукции: 11-ое декабря 2007

Применяет к: Все варианты

База знаний: support.microsoft.com/kb/942615

Соединение Download: трицатидвухразрядно | 64о-разрядн

Комментарии: 4 уязвимости являются следующими:

• Уязвимость развращения памяти Uninitialized - CVE-2007-3902
• Уязвимость развращения памяти Uninitialized - CVE-2007-3903
• Уязвимость развращения памяти Uninitialized - CVE-2007-5344
• Уязвимость развращения памяти предмета DHTML - CVE-2007-5347

Описание: Это критически уточнение обеспеченностью разрешает приватно сообщенное уязвимость в форме архива средств Windows. Это уязвимость смогло позволить дистанционное исполнение Кодего если потребитель осмотрел специально произведенный архив в продолжительности времени формы средств Windows. Потребители учет установлен для того чтобы иметь немногий потребитель выпрямляют на системе смогли более менее быть плотно сжаты чем потребители работают с управленческими правами потребителя.

Тип уточнения: Критически

Официальная дата начала распределения продукции: 11-ое декабря 2007

Применяет к: Все варианты

База знаний: support.microsoft.com/kb/941569

Соединение Download: трицатидвухразрядно | 64о-разрядн

Комментарии:

Описание: Вопрос безопасности был определен в ALPC смогло позволить атакующему скомпрометировать вашу Windows-основанную систему и приобрести управление над им. Это важное уточнение обеспеченностью разрешает приватно сообщенное уязвимость в стержене Windows. Атакующий успешно эксплуатировал это уязвимость смог принять вполне управление affected системы. Атакующий был в состоянии после этого установить программы; взгляд, изменение, или данные по delete; или создайте новый учет с польностью управленческими правами.

Тип уточнения: Важно

Официальная дата начала распределения продукции: 11-ое декабря 2007

Применяет к: Все варианты

База знаний: support.microsoft.com/kb/943078

Соединение Download: трицатидвухразрядно | 64о-разрядн

Комментарии:

Description: This critical security update resolves two privately reported vulnerabilities in Microsoft DirectX. These vulnerabilities could allow code execution if a user opened a specially crafted file used for streaming media in DirectX. If a user is logged on with administrative user rights, an attacker who successfully exploited this vulnerability could take complete control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.

Update type: Critical

Release date: December 11, 2007

Applies to: All versions

Knowledge base: support.microsoft.com/kb/941568

Download link: 32-bit | 64-bit

Comments:

Description: This important security update resolves a privately reported vulnerability in Server Message Block Version 2 (SMBv2). The vulnerability could allow an attacker to tamper with data transferred via SMBv2, which could allow remote code execution in domain configurations communicating with SMBv2.

Update type: Important

Release date: December 11, 2007

Applies to: All versions

Knowledge base: support.microsoft.com/kb/942624

Download link: 32-bit | 64-bit

Comments:

Microsoft will launch the final version of the server OS at a February 27th event in Los Angeles which the company is calling ‘Heroes Happen Here,’ . Also to be unveiled is Microsoft SQL Server 2008…

[Learn More]