Kolejna z aktualizacji (MS09-074) dotyczy luki w zabezpieczeniach programu Microsoft Office Project. Luka ta może pozwolić na zdalne wykonanie kodu, jeÅ›li użytkownik otworzy specjalnie spreparowany plik programu Project. Osoba atakujÄ…ca, której uda siÄ™ wykorzystać tÄ™ lukÄ™, może uzyskać peÅ‚nÄ… kontrolÄ™ nad systemem. Aktualizacja zabezpieczeÅ„ ma wskaźnik ważnoÅ›ci „krytyczny” dla programu Microsoft Project 2000 z dodatkiem Service Release 1 i wskaźnik ważnoÅ›ci „ważny” dla Microsoft Project 2002 z dodatkiem Service Pack 1 oraz Microsoft Office Project 2003 z dodatkiem Service Pack 3.
Aktualizacja oznaczona symbolem MS09-071 zostaÅ‚a również sklasyfikowana jako „krytyczna”. Aktualizacja usuwa dwie luki które umożliwiajÄ… zdalne wykonanie kodu, gdy wiadomoÅ›ci odebrane przez serwer usÅ‚ugi uwierzytelniania internetowego zostanÄ… nieprawidÅ‚owo skopiowane do pamiÄ™ci podczas obsÅ‚ugi prób uwierzytelnienia PEAP. Osoba atakujÄ…ca, której uda siÄ™ wykorzystać jednÄ… z tych luk, może uzyskać peÅ‚nÄ… kontrolÄ™ nad atakowanym systemem. Luka dotyczy serwerów korzystajÄ…cych z usÅ‚ugi uwierzytelniania internetowego tylko w przypadku stosowania protokoÅ‚u PEAP z uwierzytelnianiem MS-CHAP v2. Aktualizacja zabezpieczeÅ„ ma wskaźnik ważnoÅ›ci „krytyczny” dla systemu Windows Server 2008 (32-bit) z dodatkiem Service Pack 2 i Windows Server 2008 z dodatkiem Service Pack 2 dla systemów z procesorem x64.
Biuletyn zabezpieczeÅ„ MS09-069 usuwa lukÄ™ w zabezpieczeniach systemu Microsoft Windows. Luka umożliwia przeprowadzenie ataku typu „odmowa usÅ‚ugi”, jeÅ›li podczas sesji komunikacji za poÅ›rednictwem zabezpieczeÅ„ protokoÅ‚u internetowego (IPSEC) z usÅ‚ugÄ… LSASS w zagrożonym systemie zdalna, uwierzytelniona osoba atakujÄ…ca wyÅ›le specjalnie spreparowany komunikat ISAKMP. Problem zostaÅ‚ oznaczony jako „ważny” i dotyczy Windows 2000, Windows XP i Windows Server 2003.
Biuletyn zabezpieczeń MS09-070 (ważny) usuwa dwie luki w zabezpieczeniach systemu Windows, które zostały zgłoszone przez użytkowników. Najpoważniejsza z tych luk umożliwia zdalne wykonanie kodu, jeśli osoba atakująca wyśle specjalnie spreparowane żądanie HTTP do serwera sieci Web z uruchomioną usługą ADFS. W celu wykorzystania którejkolwiek z tych luk osoba atakująca musi być użytkownikiem uwierzytelnionym. Opisany problem dotyczy Windows Server 2003, Windows Server 2003 x64 Edition, Windows Server 2008 i Windows Server 2008 x64 Edition.
Ostatni z biuletynów (MS09-073) oznaczony został jako ważny. Aktualizacja usuwa lukę w zabezpieczeniach konwerterów tekstu programu Microsoft WordPad oraz pakietu Microsoft Office. Luka ta może pozwolić na zdalne wykonanie kodu, jeśli użytkownik otworzy specjalnie spreparowany plik programu Word97 w programie WordPad lub Microsoft Office Word.
Źródło: Instalki.pl
