[kris]

Biuletyn zabezpieczeń Czerwiec

Biuletyn zabezpieczeń MS07-030

Tytuł : Usterki w Visio może umożliwić zdalne wykonanie kodu (927051)

Wersja : 1.0

Wpływ usterki : zdalne wykonanie kodu
Maksymalny wskaźnik ważności : ważny
Zalecenia : Użytkownicy powinni zainstalować poprawkę przy najbliższej okazji.

Opis : W programie Microsoft Office Visio 2003 występuje luka w zabezpieczeniach, która może umożliwić wykonanie dowolnego kodu podczas otwierania złośliwie zmodyfikowanego pliku. Niniejsza aktualizacja usuwa tę lukę.

Podlegające oprogramowanie :
Microsoft Office 2003

Niepodlegające oprogramowanie :
Microsoft Office Visio 2007

Info: Biuletyn zabezpieczeń MS07-030

------------------------------------------------------------------------


Biuletyn zabezpieczeń MS07-031

Tytuł : Usterki w Schannel Security Package może umożliwić zdalne wykonanie kodu (935840)

Wersja : 1.0

Wpływ usterki : zdalne wykonanie kodu
Maksymalny wskaźnik ważności : krytyczny
Zalecenia : Użytkownicy powinni zainstalować natychmiast.

Opis : Stwierdzono występowanie problemu dotyczącego zabezpieczeń, który może umożliwić osobie atakującej uzyskanie dostępu do komputera z systemem Windows z wykorzystaniem bezpiecznego kanału i przejęcie nad nim kontroli. Użytkownik może ochronić swój komputer, instalując tę aktualizację z firmy Microsoft. Po zainstalowaniu tego elementu konieczne może być ponowne uruchomienie komputera.

Podlegające oprogramowanie :
- Microsoft Windows 2000 Professional Service Pack 4
- Microsoft Windows 2000 Server Service Pack 4
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition i Microsoft Windows XP Professional x64 Edition Service Pack 2
- Microsoft Windows Server 2003 Service Pack 1 i Microsoft Windows Server 2003 Service Pack 2
- Microsoft Windows Server 2003 x64 Edition Service Pack 1 i Microsoft Windows Server 2003 x64 Edition Service Pack 2
- Microsoft Windows Server 2003 with SP1 for Itanium-based Systems i Microsoft Windows Server 2003 with SP2 for Itanium-based Systems

Niepodlegające oprogramowanie :
- Windows Vista
- Windows Vista x64 Edition

Info: Biuletyn zabezpieczeń MS07-031

[kris]

Biuletyn zabezpieczeń MS07-032

Tytuł : Usterka w Windows Vista może umożliwić wyciek informacji (931213)

Wersja : 1.0

Wpływ usterki : wyciek informacji
Maksymalny wskaźnik ważności : średni
Zalecenia : Użytkownicy powinni rozważyć instalację poprawki.

Opis : Stwierdzono występowanie problemu dotyczącego zabezpieczeń, który może umożliwić osobie atakującej uzyskanie dostępu do komputera z systemem Windows i przejęcie nad nim kontroli. Użytkownik może ochronić swój komputer, instalując tę aktualizację z firmy Microsoft. Po zainstalowaniu tego elementu konieczne może być ponowne uruchomienie komputera. Po zainstalowaniu ten elementu nie można go usunąć.

Podlegające oprogramowanie :
- Windows Vista
- Windows Vista x64 Edition

Niepodlegające oprogramowanie :
- Microsoft Windows 2000 Professional Service Pack 4
- Microsoft Windows 2000 Server Service Pack 4
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition i Microsoft Windows XP Professional x64 Edition Service Pack 2
- Microsoft Windows Server 2003 Service Pack 1 i Microsoft Windows Server 2003 Service Pack 2
- Microsoft Windows Server 2003 x64 Edition Service Pack 1 i Microsoft Windows Server 2003 x64 Edition Service Pack 2
- Microsoft Windows Server 2003 with SP1 for Itanium-based Systems i Microsoft Windows Server 2003 with SP2 for Itanium-based Systems

Info: Biuletyn zabezpieczeń MS07-032

---------------------------------------------------------


Biuletyn zabezpieczeń MS07-033

Tytuł : Zbiorcza poprawka zabezpieczeń dla Internet Explorer (933566)

Wersja : 1.1

Wpływ usterki : zdalne wykonanie kodu
Maksymalny wskaźnik ważności : krytyczny
Zalecenia : Użytkownicy powinni zainstalowac poprawkę natychmiast.

Opis : Stwierdzono występowanie problemu dotyczącego zabezpieczeń, który może umożliwić osobie atakującej uzyskanie dostępu do komputera z systemem Windows i przejęcie nad nim kontroli. Użytkownik może ochronić swój komputer, instalując tę aktualizację z firmy Microsoft. Po zainstalowaniu tego elementu konieczne może być ponowne uruchomienie komputera. Po zainstalowaniu ten elementu nie można go usunąć.

Podlegające oprogramowanie :
- Internet Explorer 5.01,
- Internet Explorer 6,
- Internet Explorer 6 Service Pack 1,
- Internet Explorer 7

Info: Biuletyn zabezpieczeń MS07-033

[kris]

Biuletyn zabezpieczeń MS07-034

Tytuł : Zbiorcza poprawka zabezpieczeń dla Outlook Express i Windows Mail (929123)

Wersja : 1.2

Wpływ usterki : wyciek informacji / zdalne wykonanie kodu
Maksymalny wskaźnik ważności : krytyczny
Zalecenia : Użytkownicy powinni zainstalowac poprawkę natychmiast.

Opis : Stwierdzono występowanie problemu dotyczącego zabezpieczeń, który może umożliwić osobie atakującej zdalne uzyskanie dostępu do komputera z systemem Windows za pośrednictwem programu Outlook Express. Użytkownik może ochronić swój komputer, instalując tę aktualizację z firmy Microsoft. Po zainstalowaniu tego elementu konieczne może być ponowne uruchomienie komputera.



Podlegające oprogramowanie :
- Microsoft Outlook Express 6 (Windows XP, Windows Server 2003)
- Windows Mail (Windows Vista)

Niepodlegające oprogramowanie :
Outlook Express 5.5 Service Pack 2 (Windows 2000 SP4)
Outlook Express 6 Service Pack 1 (Windows 2000 SP4)

Info: Biuletyn zabezpieczeń MS07-034

---------------------------------------------------------

Biuletyn zabezpieczeń MS07-035

Tytuł : Usterka w Win 32 API może umożliwić zdalne wykonanie kodu (935839)

Wersja : 1.0

Wpływ usterki : zdalne wykonanie kodu
Maksymalny wskaźnik ważności : krytyczny
Zalecenia : Użytkownicy powinni zainstalowac poprawkę natychmiast.

Opis : Stwierdzono występowanie problemu dotyczącego zabezpieczeń, który może umożliwić osobie atakującej uzyskanie dostępu do komputera z systemem Windows z wykorzystaniem odpowiedniego interfejsu API jądra systemu Windows i przejęcie nad nim kontroli. Użytkownik może ochronić swój komputer, instalując tę aktualizację z firmy Microsoft. Po zainstalowaniu tego elementu konieczne może być ponowne uruchomienie komputera.

Podlegające oprogramowanie :
- Microsoft Windows 2000 Professional Service Pack 4
- Microsoft Windows 2000 Server Service Pack 4
- Microsoft Windows XP Service Pack 2
- Microsoft Windows XP Professional x64 Edition i Microsoft Windows XP Professional x64 Edition Service Pack 2
- Microsoft Windows Server 2003 Service Pack 1 i Microsoft Windows Server 2003 Service Pack 2
- Microsoft Windows Server 2003 x64 Edition Service Pack 1 i Microsoft Windows Server 2003 x64 Edition Service Pack 2
- Microsoft Windows Server 2003 with SP1 for Itanium-based Systems i Microsoft Windows Server 2003 with SP2 for Itanium-based Systems

Niepodlegające oprogramowanie :
- Windows Vista
- Windows Vista x64 Edition

Info: Biuletyn zabezpieczeń MS07-035


źródło: http://www.microsoft.com