Автор: Андрей Бирюков

Microsoft Internet Explorer 

Две уязвимости найденные в браузере, позволяют удаленному пользователю выполнить произвольный код на целевой системе. Из-за ошибки использования после освобождения в InjectHTMLStream, удаленный пользователь может выполнить произвольный код на целевой системе. Также уязвимость существует из-за ошибки использования после освобождения в CMarkup. Удаленный пользователь может выполнить произвольный код на целевой системе..

Ссылка на сайт разработчика:  
MS12-077: Cumulative Security Update for Internet Explorer (2761465)  

Версии:  Microsoft Internet Explorer 9.x

Опасность: критическая

Операционные системы: 

ID в базе CVE: CVE-2012-4781
CVE-2012-4782

Решение: Установить обновление с сайта производителя.

  Microsoft Windows

Из-за ошибки при обработке OpenType шрифтов, удаленный пользователь может с помощью специально сформированного OpenType шрифта выполнить произвольный код на целевой системе. Также из-за ошибки при обработке TrueType шрифтов, удаленный пользователь может с помощью специально сформированного TrueType шрифта выполнить произвольный код на целевой системе.

Ссылка на сайт разработчика: 

MS12-078: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Remote Code Execution (2783534)

 Версии: Microsoft Windows XP
Microsoft Windows 2003
Microsoft Windows Vista
Microsoft Windows 2008
Microsoft Windows 7
Microsoft Windows 2008 R2
Microsoft Windows 8
Microsoft Windows 2012

Опасность: критическая

Операционные системы: 

ID в базе CVE: CVE-2012-2556
CVE-2012-4786

Решение: Установить обновление с сайта производителя.

 Microsoft Office

Уязвимость существует из-за ошибки при обработке Rich Text Format данных. Удаленный пользователь может с помощью специально сформированного .RTF файла выполнить произвольный код на целевой системе..

Ссылка на сайт разработчика:  

MS12-079: Vulnerability in Microsoft Word Could Allow Remote Code Execution (2780642)        

Версии: Microsoft Office 2003
Microsoft Office 2007
Microsoft Office 2010
Microsoft SharePoint Server 2010

Опасность: критическая

Операционные системы: 

ID в базе CVE:    CVE-2012-2539

Решение: Установить обновления с сайта производителя.

Microsoft Exchange Server

Из-за ошибки при обработке RSS-лент, удаленный пользователь может вызвать отказ в обслуживании системы.

Ссылки на сайт разработчика: 

MS12-080: Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2784126)

Версии: Microsoft Exchange Server 2007
Microsoft Exchange Server 2010

Опасность: высокая

Операционные системы: 

ID в базе CVE: 

CVE-2012-3214
CVE-2012-3217
CVE-2012-4791

Решение: Установить обновления с сайта производителя.  

Adobe Flash Player

Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за целочисленного переполнения. Удаленный пользователь может выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за неизвестной ошибки. Удаленный пользователь может выполнить произвольный код на целевой системе..  

Ссылки на сайт разработчика:    

http://www.adobe.com/support/security/bulletins/apsb12-27.html

Версии:  Adobe Flash Player 11.5.502.110 для Windows и более ранние версии
Adobe Flash Player 11.2.202.251 для Linux и более ранние версии
Adobe Flash Player 11.1.115.27 для Android 4.x и более ранние версии
Adobe Flash Player 11.1.111.24 для Android 3.x/2.x и более ранние версии
Adobe Flash Player 11.3.376.12 для Internet Explorer 10
Adobe AIR 3.5.0.600 для Windows, Mac и Android

Опасность: высокая

Операционные системы: Linux (Red Hat Enterprise)

ID в базе CVE: CVE-2012-5676
CVE-2012-5677
CVE-2012-5678

Решение: Установить соответствующее обновление с сайта производителя    

Google Chrome

Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за некоторых ошибок во встроенном Adobe Flash Player. Удаленный пользователь может скомпрометировать целевую систему.

2. Уязвимость существует из-за ошибки использования после освобождения при обработке некоторых событий. Удаленный пользователь может скомпрометировать целевую систему.

3. Уязвимость существует из-за ошибки использования после освобождения в URL загрузчике. Удаленный пользователь может скомпрометировать целевую систему.

4. Уязвимость существует из-за ошибки в клиентском модуле Chromoting. Удаленный пользователь может обойти ограничения безопасности.

5. Уязвимость существует из-за ошибки в навигации в истории. Удаленный пользователь может скомпрометировать целевую систему.

6. Уязвимость существует из-за целочисленного переполнения при обработке буфера изображений PPAPI. Удаленный пользователь может обойти ограничения безопасности.

7. Уязвимость существует из-за ошибки в AAC декодировании. Удаленный пользователь может повредить память в стеке и скомпрометировать целевую систему..  

Ссылки на сайт разработчика:    

http://googlechromereleases.blogspot.dk/2012/12/stable-channel-update.html

Версии:  Google Chrome версии до 23.0.1271.97.

Опасность: высокая

Операционные системы: 

ID в базе CVE: CVE-2012-5139
CVE-2012-5140
CVE-2012-5141
CVE-2012-5142
CVE-2012-5143
CVE-2012-5144
CVE-2012-5676
CVE-2012-5677
CVE-2012-5678

Решение: Установить соответствующее обновление с сайта производителя    

Эксплоит к Internet Explorer

Описание эксплоита к браузеру Internet Explorer можно найти в статье:

http://www.exploit-db.com/exploits/23321/

Использованные источники:

1. Securitytracker.com
2. Securitylab.ru
3. exploit-db.com