Отчет по уязвимостям с 11 по 18 февраля

Автор: Андрей Бирюков

DLink 

Из-за отсутствия ограничений доступа и проверки входных данных в параметре cmd., удаленный пользователь может выполнить произвольные команды на целевой системе. .

Ссылка на сайт разработчика:  http://www.s3cur1ty.de/m1adv2013-003

Версии:  DLink DIR-300
DLink DIR-600

Опасность: высокая

Операционные системы:  

ID в базе CVE:

 Решение: Способов устранения уязвимости не существует в настоящее время.

 Cisco Unified

Из-за недостаточной обработки входных данных, удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Ссылка на сайт разработчика: 

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-1123

Версии: Cisco Unified MeetingPlace 7.х, возможно другие версии.

Опасность: высокая

Операционные системы: 

ID в базе CVE: CVE-2013-1123

Решение: Способов устранения уязвимости не существует в настоящее время.

 VMware

Из-за ошибки в драйвере vmci.sys при обработке управляющих символов, локальный пользователь может повысить свои привилегии. Для успешной эксплуатации уязвимости необходимо, чтобы жертва использовала операционные системы на базе Windows..

Ссылка на сайт разработчика:  
http://www.vmware.com/products/vsphere/esxi-and-esx/index.html       

Версии: VMware Workstation версии до 9.0.1 для Windows.

VMware Fusion версии до 5.0.2 для Mac OS X, возможно более ранние версии.

VMware View версии до 5.1.2, возможно более ранние версии.

VMware ESXi 5.1, возможно более ранние версии.

VMware ESX 4.1, возможно более ранние версии.    

Опасность: критическая

Операционные системы: 

ID в базе CVE:    

Решение: Способов устранения уязвимости не существует в настоящее время..

Microsoft Internet Explorer

Из-за ошибки в реализации Vector Markup Language (VML), удаленный пользователь может с помощью специально сформированной web-страницы вызвать повреждение памяти и выполнить произвольный код на целевой системе..

Ссылки на сайт разработчика: 

MS13-010: Vulnerability in Vector Markup Language Could Allow Remote Code Execution (2797052). 

Версии:

Опасность: высокая

Операционные системы: 

ID в базе CVE: CVE-2013-0030

Решение: Установить обновления с сайта производителя.  

Microsoft Exchange Server

Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе..

Ссылки на сайт разработчика: 
MS13-012: Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2809279)

Версии: Microsoft Exchange Server 2007
Microsoft Exchange Server 2010

Опасность: высокая

Операционные системы: 

ID в базе CVE: CVE-2013-0393
CVE-2013-0418

 Решение: Установить обновления с сайта производителя.  

 Adobe Flash Player

Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании на целевой системе.

1. Уязвимости существуют из-за неизвестных ошибок. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки использования после освобождения. Удаленный пользователь может вызвать разыменование ранее освобожденной памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки целочисленного переполнения. Удаленный пользователь может выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

6. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может раскрыть важные данные на системе.

Ссылки на сайт разработчика: 

http://www.adobe.com/support/security/bulletins/apsb13-05.html.  

Версии: Adobe Flash Player 11.5.502.149 и более ранние версии для Windows и Macintosh
Adobe Flash Player 11.2.202.262 и более ранние версии для Linux
Adobe Flash Player 11.1.115.37 и более ранние версии для Android 4.x
Adobe Flash Player 11.1.111.32 и более ранние версии для Android 3.x и 2.x
Adobe AIR versions 3.5.0.1060 и более ранние версии
Adobe AIR versions 3.5.0.1060 SDK и более ранние версии

Опасность: высокая

Операционные системы: 

ID в базе CVE: CVE-2013-0637

CVE-2013-0638

CVE-2013-0639

CVE-2013-0642

CVE-2013-0644

CVE-2013-0645

CVE-2013-0647

CVE-2013-0649

CVE-2013-1365

CVE-2013-1366

CVE-2013-1367

CVE-2013-1368

CVE-2013-1369

CVE-2013-1370

CVE-2013-1372

CVE-2013-1373

CVE-2013-1374

Решение: Установить обновления с сайта производителя.  

Использованные источники:

1. Securitytracker.com
2. Securitylab.ru