|
Microsoft Internet Explorer
Из-за ошибки в реализации Vector Markup Language (VML), удаленный пользователь может с помощью специально сформированной web-страницы вызвать повреждение памяти и выполнить произвольный код на целевой системе..
Ссылки на сайт разработчика:
MS13-010: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (2797052).
Версии:
Опасность: высокая
Операционные системы:
ID в базе CVE: CVE-2013-0030
Решение: Установить обновления с сайта производителя.
Microsoft Exchange Server
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе..
Ссылки на сайт разработчика:
MS13-012: Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2809279)
Версии: Microsoft Exchange Server 2007
Microsoft Exchange Server 2010
Опасность: высокая
Операционные системы:
ID в базе CVE: CVE-2013-0393
CVE-2013-0418
Решение: Установить обновления с сайта производителя.
Adobe Flash Player
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании на целевой системе.
1. Уязвимости существуют из-за неизвестных ошибок. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.
2. Уязвимость существует из-за ошибки использования после освобождения. Удаленный пользователь может вызвать разыменование ранее освобожденной памяти и выполнить произвольный код на целевой системе.
3. Уязвимость существует из-за ошибки целочисленного переполнения. Удаленный пользователь может выполнить произвольный код на целевой системе.
4. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.
5. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.
6. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может раскрыть важные данные на системе.
Ссылки на сайт разработчика:
http://www.adobe.com/support/security/bulletins/apsb13-05.html.
Версии: Adobe Flash Player 11.5.502.149 и более ранние версии для Windows и Macintosh
Adobe Flash Player 11.2.202.262 и более ранние версии для Linux
Adobe Flash Player 11.1.115.37 и более ранние версии для Android 4.x
Adobe Flash Player 11.1.111.32 и более ранние версии для Android 3.x и 2.x
Adobe AIR versions 3.5.0.1060 и более ранние версии
Adobe AIR versions 3.5.0.1060 SDK и более ранние версии
Опасность: высокая
Операционные системы:
ID в базе CVE: CVE-2013-0637
CVE-2013-0638
CVE-2013-0639
CVE-2013-0642
CVE-2013-0644
CVE-2013-0645
CVE-2013-0647
CVE-2013-0649
CVE-2013-1365
CVE-2013-1366
CVE-2013-1367
CVE-2013-1368
CVE-2013-1369
CVE-2013-1370
CVE-2013-1372
CVE-2013-1373
CVE-2013-1374
Решение: Установить обновления с сайта производителя.
|
Отчет по уязвимостям с 11 по 18 февраля
