SR12-004 Microsoft - Säkerhetsbulletiner för januari 2012

Problembeskrivning

MS12-001: (Important)

Rättar en sårbarhet i Windows kernel som rätt utnyttjad av av en angripare kan användas för att kringgå SafeSEH säkerhetsmekanismen och därmed tillåta att godtycklig kod körs på ett sårbart system. Endast applikationer kompilerade med Microsoft Visual C++ .NET 2003 kan drabbas av denna sårbarhet.

MS12-002: (Important)

Rättar en sårbarhet i Windows Object Packager. Sårbarheten kan utnyttjas genom att en legitim fil med ett inbäddat Packager Object öppnas i samma nätverkskatalog som en speciellt riggad exekverbar fil. Vid lyckat utnyttjande kan en angripare exekvera kommandon med samma rättigheter som den drabbade användaren.

MS12-003: (Important)

Rättar en sårbarhet i Windows Client/Server Runtime Subsystem. En angripare kan utnyttja sårbarheten för att eskalera sina rättigheter på ett sårbart system genom att exekvera en speciellt riggad applikation. Sårbarheten kan endast utnyttjas på datorer konfigurerade med kinesisk, japansk eller koreansk locale.

MS12-004: (Critical)

Rättar en sårbarhet i Windows Media. Sårbarheten kan utnyttjas genom att en användare öppnar en speciellt riggad mediafil på ett sårbart system och därmed ger angriparen samma rättigheter som den påloggade användaren.

MS12-005: (Critical)

Rättar en sårbarhet i Microsoft Windows. Sårbarheten kan utnyttjas genom att en användare öppnar en speciellt riggad Microsoft Office-fil. Ett lyckat utnyttjande ger angriparen samma rättigheter som den påloggade användaren.

MS12-006: (Important)

Rättar en sårbarhet i SSL/TLS som kan leda till ofrivilligt informationsläckage. En angripare kan utnyttja sårbarheten genom att avlyssna SSL/TLS-krypterad trafik som skickas från ett sårbart system.

MS12-007: (Important)

Rättar en sårbarhet i AntiXSS-biblioteket som kan leda till ofrivilligt informationsläckage. Sårbarheten kan utnyttjas genom att använda ett speciellt riggat script på en webbsida som använder AntiXSS-funktionaliteten. 

Mer information och programrättningar