Microsoft Active Directory
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Из-за ошибки при обработке LDAP запросов, удаленный пользователь может вызвать отказ в обслуживании системы.
Ссылки на сайт разработчика:
MS13-032: Vulnerability in Active Directory Could Lead to Denial of Service (2830914)
Версии: Microsoft Windows XP
Microsoft Windows 2003
Microsoft Windows Vista
Microsoft Windows 7
Microsoft Windows 2008
Microsoft Windows 2008 R2
Microsoft Windows 8
Microsoft Windows 2012
Опасность: высокая
Операционные системы:
ID в базе CVE: CVE-2013-1282
Решение: Установить соответствующее обновление с сайта производителя.
Microsoft Internet Explorer
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
1. Уязвимость существует из-за ошибки использования после освобождения. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.
2. Уязвимость существует из-за ошибки использования после освобождения. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.
Ссылки на сайт разработчика:
MS13-028: Cumulative Security Update for Internet Explorer (2817183)
Версии: Microsoft Internet Explorer 6
Microsoft Internet Explorer 7
Microsoft Internet Explorer 8
Microsoft Internet Explorer 9
Microsoft Internet Explorer 10.
Опасность: критическая
Операционные системы:
ID в базе CVE: CVE-2013-1303
CVE-2013-1304
Решение: Установить соответствующее обновление с сайта производителя.
Adobe Shockwave Player
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
1. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать переполнение буфера и скомпрометировать целевую систему.
2. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и скомпрометировать целевую систему.
3. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать повреждение памяти и скомпрометировать целевую систему.
Ссылки на сайт разработчика:
http://www.adobe.com/support/security/bulletins/apsb13-12.html
Версии: Adobe Shockwave Player 12.0.0.112, возможно другие версии..
Опасность: критическая
Операционные системы:
ID в базе CVE: CVE-2013-1383
CVE-2013-1384
CVE-2013-1385
CVE-2013-1386
Решение: Установить соответствующее обновление с сайта производителя.
Использованные источники:
- Securitytracker.com
- Securitylab.ru
|