Главная страница TechNet > Центр безопасности TechNet > Бюллетени

Обзор бюллетеней по безопасности Microsoft за август 2009 г.

Опубликовано: 8 ноября 2009 | Обновлено: 27.10.2009

Версия: 4.0

В этом обзоре описаны бюллетени по безопасности, выпущенные в августе 2009 г.

В связи с публикацией бюллетеней за август 2009 года настоящий обзор заменяет предварительное уведомление, выпущенное 6 августа 2009 г. Дополнительные сведения о службе предварительного уведомления см. на веб-сайте службы предварительного уведомления о бюллетенях Майкрософт по безопасности.

Дополнительные сведения о том, как получать автоматические уведомления о выпуске бюллетеней Майкрософт по безопасности, см. на веб-странице уведомлений по безопасности Microsoft TechNet.

12 августа 2009 г. в 11:00 по тихоокеанскому времени (для США и Канады) корпорация Майкрософт проведет веб-трансляцию, в которой ответит на вопросы пользователей об этих бюллетенях. Зарегистрируйтесь для участия в августовской веб-трансляции, посвященной бюллетеням по безопасности. После наступления этой даты данная веб-трансляция будет доступна по запросу. Дополнительные сведения см. на веб-сайте обзоров и веб-трансляций, посвященных бюллетеням Майкрософт по безопасности.

Корпорация Майкрософт также предоставляет сведения, которые помогают клиентам отличить обновления для системы безопасности от других важных обновлений, не связанных с безопасностью, если эти обновления выходят в один и тот же день. См. раздел Прочие сведения.

Сведения о бюллетене

Аннотации

В приведенной ниже таблице описаны бюллетени по безопасности за этот месяц в порядке, соответствующем уровню опасности.

Сведения об уязвимом программном обеспечении см. в следующем разделе Продукты, подверженные уязвимости, и соответствующие обновления.

Идентификатор бюллетеня	Название бюллетеня и аннотация	Максимальный уровень опасности и воздействие уязвимости	Необходимость перезагрузки	Подвержены уязвимости
MS09-043	Уязвимости веб-компонентов Microsoft Office делают возможным удаленное выполнение кода (957638) Это обновление для системы безопасности устраняет несколько обнаруженных пользователями уязвимостей веб-компонентов Microsoft Office, делающих возможным удаленное выполнение кода при просмотре пользователем специально созданной веб-страницы. Злоумышленник, успешно воспользовавшийся данными уязвимостями, может получить те же права, которыми обладает локальный пользователь. Риск для пользователей, учетные записи которых имеют ограниченные права, меньше, чем для пользователей, работающих с правами администратора.	Критический Удаленное выполнение кода	Может потребоваться перезагрузка	Microsoft Office, Microsoft Visual Studio, Microsoft ISA Server, Microsoft BizTalk Server
MS09-044	Уязвимости подключения к удаленному рабочему столу делают возможным удаленное выполнение кода (970927) Это обновление для системы безопасности устраняет две обнаруженные пользователями уязвимости подключения к удаленному рабочему столу Майкрософт. Эти уязвимости делают возможным удаленное выполнение кода при условии, что злоумышленник сможет убедить пользователя службы терминалов подключиться к вредоносному серверу RDP, а также при посещении пользователем веб-сайта, специально созданного для использования этой уязвимости. Риск для пользователей, учетные записи которых имеют ограниченные права, меньше, чем для пользователей, работающих с правами администратора.	Критический Удаленное выполнение кода	Может потребоваться перезагрузка	Microsoft Windows, клиент подключения к удаленному рабочему столу для Mac
MS09-039	Уязвимости в протоколе WINS делают возможным удаленное выполнение кода (969883) Данное обновление для системы безопасности устраняет две обнаруженных пользователями уязвимости службы WINS. Обе уязвимости делают возможным удаленное выполнение кода при получении уязвимой системой специально созданного пакета репликации WINS. По умолчанию служба WINS не установлена в версиях операционной системы, подверженных уязвимости. Этой проблеме подвержены только системы, на которых этот компонент установлен вручную.	Критический Удаленное выполнение кода	Требуется перезагрузка	Microsoft Windows
MS09-038	Уязвимости в средствах обработки файлов проигрывателя Windows Media делают возможным удаленное выполнение кода (971557) Это обновление для системы безопасности устраняет две обнаруженные пользователями уязвимости в средствах обработки файлов проигрывателя Windows Media. При открытии пользователем специально созданного файла формата AVI эта уязвимость делает возможным удаленное выполнение кода. Если пользователь вошел в систему с правами администратора, то злоумышленник, которому удалось воспользоваться уязвимостью, может установить полный контроль над системой. что позволит ему устанавливать программы, просматривать, изменять и уничтожать данные или создавать новые учетные записи с неограниченными полномочиями. Риск для пользователей, учетные записи которых имеют ограниченные права, меньше, чем для пользователей, работающих с правами администратора.	Критический Удаленное выполнение кода	Требуется перезагрузка	Microsoft Windows
MS09-037	Уязвимости в библиотеке Microsoft ATL делают возможным удаленное выполнение кода (973908) Это обновление для системы безопасности устраняет несколько обнаруженных пользователями уязвимостей Microsoft ATL. Они делают возможным удаленное выполнение кода, если пользователь загрузит специально созданный компонент или элемент управления, размещенный на вредоносном веб-сайте. Риск для пользователей, учетные записи которых имеют ограниченные права, меньше, чем для пользователей, работающих с правами администратора.	Критический Удаленное выполнение кода	Может потребоваться перезагрузка	Microsoft Windows
MS09-041	Уязвимость в службе рабочей станции делает возможным несанкционированное получение прав (971657) Это обновление для системы безопасности устраняет обнаруженную пользователями уязвимость службы рабочей станции Windows. Она может привести к несанкционированному получению прав злоумышленником при запуске и отправке уязвимой системе специально созданного сообщения удаленного вызова процедуры (RPC). Злоумышленник, успешно воспользовавшийся ею, может выполнить произвольный код и получить полный контроль над системой. что позволит ему устанавливать программы, просматривать, изменять и уничтожать данные или создавать новые учетные записи с неограниченными полномочиями. Чтобы воспользоваться уязвимостью, злоумышленник должен обладать действительными учетными данными для входа в уязвимую систему. Данной уязвимостью не могут воспользоваться анонимные пользователи.	Существенный Несанкционированное получение прав	Требуется перезагрузка	Microsoft Windows
MS09-040	Уязвимость в службе очереди сообщений Microsoft может привести к несанкционированному получению прав (971032) Это обновление для системы безопасности устраняет обнаруженную пользователями уязвимость службы очереди сообщений Windows. Эта уязвимость может привести к несанкционированному получению прав при получении пользователем специально созданного запроса уязвимой службы очереди сообщений. По умолчанию компонент очереди сообщений не установлен в уязвимых выпусках операционных систем, это может сделать только пользователь с правами администратора. Только клиенты, которые вручную устанавливают компонент Message Queuing, вероятно, будут подвержены этой уязвимости.	Существенный Несанкционированное получение прав	Требуется перезагрузка	Microsoft Windows
MS09-036	Уязвимость в ASP.NET в Microsoft Windows может привести к отказу в обслуживании (970957) Это обновление для системы безопасности устраняет обнаруженную пользователями уязвимость в Microsoft .NET Framework, компоненте Microsoft Windows, которая может привести к отказу в обслуживании. Злоумышленники могут воспользоваться этой уязвимостью только в том случае, если в подверженных ей версиях Microsoft Windows установлены службы IIS 7.0, а в среде ASP.NET настроено использование интегрированного режима. Злоумышленник может послать специально созданные анонимные HTTP-запросы, которые могут привести к тому, что уязвимый веб-сервер перестанет отвечать до тех пор, пока не будет перезапущен соответствующий пул приложений. Системы, в которых пулы приложений IIS 7.0 запущены в классическом режиме, не подвержены этой уязвимости.	Существенный Отказ в обслуживании	Перезагрузка не требуется	Microsoft Windows, Microsoft .NET Framework
MS09-042	Уязвимость в протоколе Telnet делает возможным удаленное выполнение кода (960859) Это обновление для системы безопасности устраняет опубликованную уязвимость в службе Microsoft Telnet. Эта уязвимость может позволить злоумышленнику получить учетные данные и войти с их помощью в уязвимую систему. Злоумышленник может затем получить права пользователя, аналогичные правам пользователя, вошедшего в систему. В результате на уязвимой системе возможно удаленное выполнение кода. Злоумышленник, воспользовавшийся данной уязвимостью, сможет устанавливать программы, просматривать, изменять, удалять данные или создавать новые учетные записи с неограниченными полномочиями. Риск для пользователей, учетные записи которых имеют ограниченные права, меньше, чем для пользователей, работающих с правами администратора.	Существенный Удаленное выполнение кода	Может потребоваться перезагрузка	Microsoft Windows

Идентификатор бюллетеня	Название бюллетеня	Код CVE	Оценка индекса использования уязвимостей	Ключевые примечания
MS09-036	Уязвимость в ASP.NET в Microsoft Windows может привести к отказу в обслуживании (970957)	CVE-2009-1536	3 - существование функционирующего кода эксплойта маловероятно	Возможно использование средств организации атак DoS. Однако использование стабильно функционирующего эксплойта для удаленного выполнения маловероятно.
MS09-037	Уязвимости в библиотеке Microsoft ATL делают возможным удаленное выполнение кода (973908)	CVE-2008-0015	1 — возможна согласованность кода эксплойта	Примеры использования данной уязвимости известны в экосистеме Интернета.
MS09-037	Уязвимости в библиотеке Microsoft ATL делают возможным удаленное выполнение кода (973908)	CVE-2008-0020	1 — возможна согласованность кода эксплойта	(Отсутствует)
MS09-037	Уязвимости в библиотеке Microsoft ATL делают возможным удаленное выполнение кода (973908)	CVE-2009-0901	Н/Д	(Оценка индекса использования этой уязвимости уже приведена в Обзоре бюллетеней за июль. Причина этого в том, что эта уязвимость впервые описана в MS09-035.)
MS09-037	Уязвимости в библиотеке Microsoft ATL делают возможным удаленное выполнение кода (973908)	CVE-2009-2493	Н/Д	(Оценка индекса использования этой уязвимости уже приведена в Обзоре бюллетеней за июль. Причина этого в том, что эта уязвимость впервые описана в MS09-035.)
MS09-037	Уязвимости в библиотеке Microsoft ATL делают возможным удаленное выполнение кода (973908)	CVE-2009-2494	1 — возможна согласованность кода эксплойта	(Отсутствует)
MS09-038	Уязвимости в средствах обработки файлов проигрывателя Windows Media делают возможным удаленное выполнение кода (971557)	CVE-2009-1545	2 - возможно существование нестабильного кода эксплойта	(Отсутствует)
MS09-038	Уязвимости в средствах обработки файлов проигрывателя Windows Media делают возможным удаленное выполнение кода (971557)	CVE-2009-1546	2 - возможно существование нестабильного кода эксплойта	(Отсутствует)
MS09-039	Уязвимости в протоколе WINS делают возможным удаленное выполнение кода (969883)	CVE-2009-1923	1 — возможна согласованность кода эксплойта	(Отсутствует)
MS09-039	Уязвимости в протоколе WINS делают возможным удаленное выполнение кода (969883)	CVE-2009-1924	2 - возможно существование нестабильного кода эксплойта	Успешные атаки с использованием эксплойта вероятнее в отношении систем под управлением Windows 2000.
MS09-040	Уязвимость в службе очереди сообщений Microsoft может привести к несанкционированному получению прав (971032)	CVE-2009-1922	1 — возможна согласованность кода эксплойта	Удаленная атака, направленная на использование данной уязвимости, невозможна.
MS09-041	Уязвимость в службе рабочей станции делает возможным несанкционированное получение прав (971657)	CVE-2009-1544	1 — возможна согласованность кода эксплойта	Чтобы воспользоваться данной уязвимостью, злоумышленнику необходимо пройти проверку подлинности.
MS09-042	Уязвимость в протоколе Telnet делает возможным удаленное выполнение кода (960859)	CVE-2009-1930	1 — возможна согласованность кода эксплойта	Данная уязвимость сходна с предыдущими уязвимостями NTLM, связанными с отображением учетных данных. Эксплойты для последних уже существуют.
MS09-043	Уязвимости веб-компонентов Microsoft Office делают возможным удаленное выполнение кода (957638)	CVE-2009-0562	1 — возможна согласованность кода эксплойта	(Отсутствует)
MS09-043	Уязвимости веб-компонентов Microsoft Office делают возможным удаленное выполнение кода (957638)	CVE-2009-1136	1 — возможна согласованность кода эксплойта	Эксплойт для этой уязвимости уже опубликован.
MS09-043	Уязвимости веб-компонентов Microsoft Office делают возможным удаленное выполнение кода (957638)	CVE-2009-1534	1 — возможна согласованность кода эксплойта	(Отсутствует)
MS09-043	Уязвимости веб-компонентов Microsoft Office делают возможным удаленное выполнение кода (957638)	CVE-2009-2496	1 — возможна согласованность кода эксплойта	(Отсутствует)
MS09-044	Уязвимости подключения к удаленному рабочему столу делают возможным удаленное выполнение кода (970927)	CVE-2009-1133	2 - возможно существование нестабильного кода эксплойта	(Отсутствует)
MS09-044	Уязвимости подключения к удаленному рабочему столу делают возможным удаленное выполнение кода (970927)	CVE-2009-1929	1 — возможна согласованность кода эксплойта	(Отсутствует)

Microsoft Windows 2000
Идентификационный номер бюллетеня	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Общий уровень опасности	Критический	Критический	Критический	Критический	Н/Д	Существенный	Н/Д	Существенный
Microsoft Windows 2000 с пакетом обновления 4 (SP4);	RDP 5.0* (KB958471) и RDP 5.0 (KB958470) (критический) RDP 5.1 (KB958470) (критический) RDP 5.2** (KB958470) (критический)	Microsoft Windows 2000 Server с пакетом обновления 4 (SP4) (критический)	Microsoft Windows 2000 с пакетом обновления 4 (SP4) (критический)	Microsoft Outlook Express 5.5 с пакетом обновления 2 (SP2) (KB973354) (критический) Microsoft Outlook Express 6 с пакетом обновления 1 (SP1) — (KB973354) (критический) Проигрыватель Windows Media 9 (KB973540) (критический) Компонент Windows ATL (KB973507) (критический) Элемент управления ActiveX компонента редактирования DHTML (KB973869) (критический)	Не применимо	Microsoft Windows 2000 с пакетом обновления 4 (SP4) (существенный)	Не применимо	Microsoft Windows 2000 с пакетом обновления 4 (SP4) (существенный)
ОС Windows XP
Идентификационный номер бюллетеня	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Общий уровень опасности	Критический	Н/Д	Критический	Критический	Существенный	Существенный	Н/Д	Существенный
Windows XP с пакетом обновления 2 (SP2) или 3 (SP3)	RDP 5.1 в Windows XP с пакетом обновления 2 (SP2) (KB958470) (критический) RDP 5.2 для Windows XP с пакетом обновления 2 (SP2)** (KB958469) (критический) RDP версии 5.2 в Windows XP с пакетом обновления 3 (SP3) (KB958469) (критический) RDP 6.0 для Windows XP с пакетом обновления 2 (SP2) (KB956744) (существенный) RDP версии 6.1** (KB956744) (критический)	Не применимо	Windows XP с пакетом обновления 2 (SP2) и 3 (SP3) (критический)	Microsoft Outlook Express 6 (KB973354) (критический) Проигрыватель Windows Media 9, Проигрыватель Windows Media 10 и Проигрыватель Windows Media 11 (KB973540) (критический) (только Windows XP с пакетом обновления 2 (SP2)) Проигрыватель Windows Media 9, Проигрыватель Windows Media 10 и Проигрыватель Windows Media 11 (KB973540) (критический) (только Windows XP с пакетом обновления 3 (SP3)) Компонент Windows ATL (KB973507) (критический) Элемент управления ActiveX компонента редактирования DHTML (KB973869) (критический) Элемент управления ActiveX компонента MSWebDVD (KB973815) (критический) Элемент управления ActiveX объекта HtmlInput (KB973768) (критический) (только Media Center Edition 2005)	Windows XP с пакетом обновления 2 (SP2) и 3 (SP3) (существенный)	Windows XP с пакетом обновления 2 (SP2) (существенный)	Не применимо	Windows XP с пакетом обновления 2 (SP2) и 3 (SP3) (существенный)
Windows XP Professional x64 Edition с пакетом обновления 2 (SP2)	RDP 5.2 в Windows XP Professional x64 Edition с пакетом обновления 2 (SP2) (KB958469) (критический) RDP 6.0 для Windows XP Professional x64 Edition с пакетом обновления 2 (SP2)**** (KB956744) (критический)	Не применимо	Windows XP Professional x64 Edition с пакетом обновления 2 (SP2) (критический)	Microsoft Outlook Express 6 (KB973354) (критический) Проигрыватель Windows Media 10 (KB973540) (критический) Проигрыватель Windows Media 11 (KB973540) (критический) Компонент Windows ATL (KB973507) (критический) Элемент управления ActiveX компонента редактирования DHTML (KB973869) (критический) Элемент управления ActiveX компонента MSWebDVD (KB973815) (критический)	Windows XP Professional x64 Edition с пакетом обновления 2 (SP2) (существенный)	Windows XP Professional x64 Edition с пакетом обновления 2 (SP2) (существенный)	Не применимо	Windows XP Professional x64 Edition с пакетом обновления 2 (SP2) (существенный)
Windows Server 2003
Идентификационный номер бюллетеня	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Общий уровень опасности	Критический	Критический	Критический	Критический	Существенный	Существенный	Н/Д	Существенный
Windows Server 2003 с пакетом обновления 2 (SP2)	RDP версии 5.2 (KB958469) (критический) RDP 6.0**** (KB956744) (существенный)	Windows Server 2003 с пакетом обновления 2 (SP2) (критический)	Windows Server 2003 с пакетом обновления 2 (SP2) (критический)	Microsoft Outlook Express 6 (KB973354) (критический) Проигрыватель Windows Media 10 (KB973540) (критический) Компонент Windows ATL (KB973507) (критический) Элемент управления ActiveX компонента редактирования DHTML (KB973869) (критический) Элемент управления ActiveX компонента MSWebDVD (KB973815) (критический)	Windows Server 2003 с пакетом обновления 2 (SP2) (существенный)	Windows Server 2003 с пакетом обновления 2 (SP2) (существенный)	Не применимо	Windows Server 2003 с пакетом обновления 2 (SP2) (существенный)
Windows Server 2003 x64 Edition с пакетом обновления 2 (SP2)	RDP версии 5.2 (KB958469) (критический) RDP 6.0**** (KB956744) (существенный)	Windows Server 2003 x64 Edition с пакетом обновления 2 (SP2) (критический)	Windows Server 2003 x64 Edition с пакетом обновления 2 (SP2) (критический)	Microsoft Outlook Express 6 (KB973354) (критический) Проигрыватель Windows Media 10 (KB973540) (критический) Компонент Windows ATL (KB973507) (критический) Элемент управления ActiveX компонента редактирования DHTML (KB973869) (критический) Элемент управления ActiveX компонента MSWebDVD (KB973815) (критический)	Windows Server 2003 x64 Edition с пакетом обновления 2 (SP2) (существенный)	Windows Server 2003 x64 Edition с пакетом обновления 2 (SP2) (существенный)	Не применимо	Windows Server 2003 x64 Edition с пакетом обновления 2 (SP2) (существенный)
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на базе процессоров Itanium	RDP версии 5.2 (KB958469) (критический)	Windows Server 2003 с пакетом обновления 2 (SP2) для систем на базе процессоров Itanium (критический)	Windows Server 2003 с пакетом обновления 2 (SP2) для систем на базе процессоров Itanium (критический)	Microsoft Outlook Express 6 (KB973354) (критический) Компонент Windows ATL (KB973507) (критический) Элемент управления ActiveX компонента редактирования DHTML (KB973869) (критический) Элемент управления ActiveX компонента MSWebDVD (KB973815) (критический)	Windows Server 2003 с пакетом обновления 2 (SP2) для систем на базе процессоров Itanium (существенный)	Windows Server 2003 с пакетом обновления 2 (SP2) для систем на базе процессоров Itanium (существенный)	Не применимо	Windows Server 2003 с пакетом обновления 2 (SP2) для систем на базе процессоров Itanium (существенный)
Windows Vista
Идентификационный номер бюллетеня	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Общий уровень опасности	Критический	Н/Д	Критический	Критический	Средний	Существенный	Существенный	Средний
Windows Vista, Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2)	RDP 6.0 в Windows Vista (KB956744) (существенный) RDP 6.1 для Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) (KB956744) (критический)	Не применимо	Windows Vista, Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) (критический)	Проигрыватель Windows Media 11 (KB973540) (критический) Компонент Windows ATL (KB973507) (критический) Элемент управления ActiveX объекта HtmlInput (KB973768) (критический) (только Media Center Edition 2005)	Windows Vista, Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) (средний)	Windows Vista (существенный)	Только Windows Vista: Microsoft .NET Framework 2.0 с пакетом обновления 1 (SP1) и Microsoft .NET Framework 3.5 (KB972591), а также Microsoft .NET Framework 2.0 с пакетом обновления 2 (SP2) и Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1)*** (KB972592) (существенный) Только Windows Vista с пакетом обновления 1 (SP1): Microsoft .NET Framework 2.0 с пакетом обновления 1 (SP1) и Microsoft .NET Framework 3.5 (KB972593), а также Microsoft .NET Framework 2.0 с пакетом обновления 2 (SP2) и Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1)*** (KB972594) (существенный)	Windows Vista, Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) (средний)
Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2)	RDP 6.0 в Windows Vista x64 Edition (KB956744) (существенный) RDP 6.1 в Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) (KB956744) (критический)	Не применимо	Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) (критический)	Проигрыватель Windows Media 11 (KB973540) (критический) Компонент Windows ATL (KB973507) (критический) Элемент управления ActiveX объекта HtmlInput (KB973768) (критический) (только Media Center Edition 2005)	Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) (средний)	Windows Vista x64 Edition (существенный)	Только Windows Vista x64 Edition: Microsoft .NET Framework 2.0 с пакетом обновления 1 (SP1) и Microsoft .NET Framework 3.5 (KB972591), а также Microsoft .NET Framework 2.0 с пакетом обновления 2 (SP2) и Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1)***** (KB972592) (существенный) Только Windows Vista x64 Edition с пакетом обновления 1 (SP1) Microsoft .NET Framework 2.0 с пакетом обновления 1 (SP1) и Microsoft .NET Framework 3.5 (KB972593), а также Microsoft .NET Framework 2.0 с пакетом обновления 2 (SP2) и Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1) (KB972594) (существенный)	Windows Vista x64 Edition, Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) (средний)
Windows Server 2008
Идентификационный номер бюллетеня	MS09-044	MS09-039	MS09-038	MS09-037	MS09-041	MS09-040	MS09-036	MS09-042
Общий уровень опасности	Критический	Н/Д	Критический	Критический	Средний	Н/Д	Существенный	Средний
Windows Server 2008 для 32-разрядных систем и Windows Server 2008 с пакетом обновления 2 (SP2) для 32-разрядных систем	RDP 6.1** (KB956744) (критический)	Не применимо	Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (SP2)** (критический)	Проигрыватель Windows Media 11** (KB973540) (критический) Компонент Windows ATL* (KB973507) (критический)	Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (SP2)* (средний)	Не применимо	Только Windows Server 2008 для 32-разрядных систем: Microsoft .NET Framework 2.0 с пакетом обновления 1 (SP1) и Microsoft .NET Framework 3.5 (KB972593), а также Microsoft .NET Framework 2.0 с пакетом обновления 2 (SP2) и Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1) (KB972594)** (существенный)	Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (SP2)* (средний)
Windows Server 2008 для 64-разрядных систем и Windows Server 2008 с пакетом обновления 2 (SP2) для 64-разрядных систем	RDP 6.1** (KB956744) (критический)	Не применимо	Windows Server 2008 для 64-разрядных (x64) систем и Windows Server 2008 для 64-разрядных (x64) систем с пакетом обновления 2 (SP2)** (критический)	Проигрыватель Windows Media 11** (KB973540) (критический) Компонент Windows ATL* (KB973507) (критический)	Windows Server 2008 для 64-разрядных (x64) систем и Windows Server 2008 для 64-разрядных (x64) систем с пакетом обновления 2 (SP2)* (средний)	Не применимо	Только Windows Server 2008 для 64-разрядных систем: Microsoft .NET Framework 2.0 с пакетом обновления 1 (SP1) и Microsoft .NET Framework 3.5 (KB972593), а также Microsoft .NET Framework 2.0 с пакетом обновления 2 (SP2) и Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1) (KB972594)** (существенный)	Windows Server 2008 для 64-разрядных (x64) систем и Windows Server 2008 для 64-разрядных (x64) систем с пакетом обновления 2 (SP2)* (средний)
Windows Server 2008 для систем на базе процессоров Itanium и Windows Server 2008 с пакетом обновления 2 (SP2) для систем на базе процессоров Itanium	RDP версии 6.1 (KB956744) (критический)	Не применимо	Windows Server 2008 для систем на базе процессоров Itanium и Windows Server 2008 для систем на базе процессоров Itanium с пакетом обновления 2 (SP2) (критический)	Компонент Windows ATL (KB973507) (критический)	Windows Server 2008 для систем на базе процессоров Itanium и Windows Server 2008 для систем на базе процессоров Itanium с пакетом обновления 2 (SP2) (средний)	Не применимо	Только Windows Server 2008 для систем на базе процессоров Itanium: Microsoft .NET Framework 2.0 с пакетом обновления 1 (SP1) и Microsoft .NET Framework 3.5 (KB972593), а также Microsoft .NET Framework 2.0 с пакетом обновления 2 (SP2) и Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1) (KB972594) (существенный	Windows Server 2008 для систем на базе процессоров Itanium и Windows Server 2008 для систем на базе процессоров Itanium с пакетом обновления 2 (SP2) (средний)

Удаленный рабочий стол
Идентификационный номер бюллетеня	MS09-044
Общий уровень опасности	Существенный
Клиент подключения к удаленному рабочему столу для Mac	Клиент подключения к удаленному рабочему столу для Mac 2.0* (существенный)

Наборы приложений, системы и компоненты Microsoft Office
Идентификационный номер бюллетеня	MS09-043
Общий уровень опасности	Критический
Microsoft Office XP	Microsoft Office XP с пакетом обновления 3 (SP3) (KB947320) (критический)
Microsoft Office 2003	Microsoft Office 2003 с пакетом обновления 3 (SP3) (KB947319) (критический)
Веб-компоненты Microsoft Office
Идентификационный номер бюллетеня	MS09-043
Общий уровень опасности	Критический
Веб-компоненты Microsoft Office 2000	Веб-компоненты Microsoft Office 2000 с пакетом обновления 3 (SP3) (KB947320) (критический)
Веб-компоненты Microsoft Office XP	Веб-компоненты Microsoft Office XP с пакетом обновления 3 (SP3) (KB947320) (критический)
Веб-компоненты Microsoft Office 2003	Веб-компоненты Microsoft Office 2003 с пакетом обновления 3 (SP3) (KB947319) (критический) Веб-компоненты Microsoft Office 2003 с пакетом обновления 1 (SP1) для выпуска 2007 системы Microsoft Office* (KB947318) (критический)
Другое программное обеспечение Microsoft Office
Идентификационный номер бюллетеня	MS09-043
Общий уровень опасности	Критический
Microsoft Office Small Business Accounting 2006	Microsoft Office Small Business Accounting 2006 (KB968377) (критический)

Microsoft Visual Studio
Идентификационный номер бюллетеня	MS09-043
Общий уровень опасности	Критический
Microsoft Visual Studio .NET 2003	Microsoft Visual Studio .NET 2003 с пакетом обновления 1 (SP1) (KB969172) (критический)

Microsoft Internet Security and Acceleration Server
Идентификационный номер бюллетеня	MS09-043
Общий уровень опасности	Критический
Microsoft Internet Security and Acceleration Server 2004	Microsoft Internet Security and Acceleration (ISA) Server 2004 Standard Edition с пакетом обновления 3 (SP3)* (KB947826) (критический) Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition с пакетом обновления 3 (SP3) (KB947826) (критический)
Microsoft Internet Security and Acceleration Server 2006	Microsoft Internet Security and Acceleration (ISA) Server 2006 Standard Edition с пакетом обновления 1 (SP1) (KB947826) (критический) Microsoft Internet Security and Acceleration (ISA) Server 2006 Enterprise Edition с пакетом обновления 1 (SP1) (KB947826) (критический)
Сервер Microsoft BizTalk Server
Идентификационный номер бюллетеня	MS09-043
Общий уровень опасности	Критический
Microsoft BizTalk Server 2002	Microsoft BizTalk Server 2002 (KB971388) (критический)

•	Статья 894199 базы знаний Майкрософт: Описание изменений содержимого служб Software Update Services и Windows Server Update Services (включая все содержимое, относящееся к системе Windows).
•	Новые, исправленные и выпущенные обновления для продуктов Майкрософт, отличных от Microsoft Windows.

•	Обновления для системы безопасности доступны на веб-узле центра загрузки Microsoft. Самый простой способ найти обновление — выполнить поиск по ключевому слову "security update".
•	Обновления для индивидуальных пользователей доступны на веб-узле Центра обновления Майкрософт.
•	Обновления для системы безопасности, доступные в этом месяце на веб-узле Центра обновления Windows, можно получить в виде файлов образа компакт-диска с выпусками обновлений для системы безопасности в Центре загрузки Майкрософт. Дополнительные сведения см. в статье 913086 базы знаний Майкрософт.

•	Александра Пфандта (Alexander Pfandt) из Digitiria за сообщение об уязвимости, описанной в бюллетене MS09-036
•	Райана Смита (Ryan Smith) и Алекса Уилера (Alex Wheeler) из IBM ISS X-Force за первое сообщение о проблеме, описанной в бюллетене MS09-037
•	Роберта Фримена (Robert Freeman) из IBM ISS X-Force за сообщение о проблеме, описанной в бюллетене MS09-037
•	Дэвида Дьюи (David Dewey) из IBM ISS X-Force за сообщение о проблеме, описанной в бюллетене MS09-037
•	Шона Ларссона (Sean Larsson) из VeriSign iDefense Labs за сообщение о двух проблемах, описанных в бюллетене MS09-037
•	Виная Анантарамана (Vinay Anantharaman) из Adobe Systems Inc. за сообщение о двух уязвимостях, описанных в бюллетене MS09-038
•	Компанию TippingPoint и команду, работающую над проектом Zero Day Initiative, за сообщение о проблеме, описанной в бюллетене MS09-039
•	Ли Гень (LiGen) из Национального университета технологий защиты за сообщение о проблеме, описанной в бюллетене MS09-039
•	Никиту Тараканова из Positive Technologies Research Team за сообщение о проблеме, описанной в бюллетене MS09-040
•	Коди Пирс (Cody Pierce) из TippingPoint DVLabs за сообщение о проблеме, описанной в бюллетене MS09-041
•	Петера Врёгденила (Peter Vreugdenhil), работающего над проектом Zero Day Initiative, за сообщение о двух проблемах, описанных в бюллетене MS09-043
•	Петера Врёгденила (Peter Vreugdenhil), работающего над проектом Zero Day Initiative, и Хайфей Ли (Haifei Li) из FortiGuard Global Security Research Team (Fortinet) за сообщение о проблеме, описанной в бюллетене MS09-043
•	Шона Ларссона (Sean Larsson) из VeriSign iDefense Labs за сообщение о проблеме, описанной в бюллетене MS09-043
•	Вуши (Wushi) из Team509, работающего над проектом Zero Day Initiative, за сообщение об уязвимости, описанной в бюллетене MS09-044
•	Ямату Ли (Yamata Li) из Palo Alto Networks за сообщение о проблеме, описанной в бюллетене MS09-044

•	Продукты, перечисленные в этом бюллетене, проверены на наличие уязвимости в тех или иных версиях. Жизненные циклы поддержки прочих версий программного обеспечения истекли. Сведения о жизненных циклах поддержки версий используемых программных продуктов см. на веб-странице сроков поддержки продуктов Майкрософт.
•	Пользователи из США и Канады могут обратиться в службу поддержки по вопросам безопасности или позвонить по телефону 1-866-PCSAFETY. Звонки, связанные с обновлениями безопасности, обслуживаются бесплатно. Дополнительные сведения о вариантах поддержки см. на веб-сайте справки и поддержки корпорации Майкрософт.
•	Пользователям в других странах для получения поддержки следует обращаться в местные представительства корпорации Майкрософт. Звонки, связанные с обновлениями безопасности, обслуживаются бесплатно. Для получения дополнительных сведений о службе поддержки корпорации Майкрософт посетите веб-узел международной поддержки.

•	Версия 1.0 (11 августа 2009 г.). Обзор бюллетеней опубликован.
•	Версия 1.1 (13 августа 2009 г.). В соответствии с MS09-044 для данного бюллетеня исправлен список обновлений RDP для Windows XP с пакетом обновления 2 (SP2) и Windows XP с пакетом обновления 3 (SP3). Изменены указания о необходимости перезагрузки для MS09-037, MS09-042 и MS09-044.
•	Вер. 2.0 (25 августа 2009 г.) Для MS09-044 исправлена ссылка для загрузки клиента RDP 5.2 для Windows XP с пакетом обновления 2 (SP2) (KB958469). Кроме того, исправлена сноска с неверной последовательностью установки для обновлений KB958471 и KB958470. Пользователям, успешно установившим эти обновления, не нужно их переустанавливать.
•	Вер. 3.0 (8 сентября 2009 г.) Повторная публикация бюллетеня MS09-037 связана с выпуском новых обновлений для элемента управления ActiveX объекта HtmlInput в Windows XP Media Center Edition 2005 и во всех поддерживаемых версиях Windows Vista.
•	Вер. 4.0 (27 октября 2009 г.) Корпорация Майкрософт повторно опубликовала бюллетень MS09-043, чтобы еще раз предложить обновление для Microsoft Office 2003 с пакетом обновления 3 (SP3) и веб-компонентов Microsoft Office 2003 с пакетом обновления 3 (SP3) для устранения проблемы обнаружения. Это обновление касается только изменения способа обнаружения. Оно не вносит изменения в двоичные файлы. Пользователям, уже обновившим системы, повторно устанавливать это обновление не требуется.

Обзор бюллетеней по безопасности Microsoft за август 2009 г.

Сведения о бюллетене

Аннотации

Индекс использования уязвимостей

Продукты, подверженные уязвимости, и соответствующие обновления

Компоненты операционных систем Windows

Клиентское ПО для Mac

Наборы приложений и прочие программные продукты Office

Программное обеспечение и средства разработки Microsoft

Серверное программное обеспечение Майкрософт и программы для обеспечения безопасности

Руководство и средства по диагностике и развертыванию

Прочие сведения

Средство удаления вредоносных программ для системы Microsoft Windows

Высокоприоритетные обновления, не относящиеся к безопасности и распространяемые через Центры MU, WU и службу WSUS

Microsoft Active Protections Program (MAPP)

Стратегии безопасности и сообщество

Благодарности

Поддержка

Заявление об отказе

Редакции