|
|
|||||||||
|
.:: Audio & Video ::.
|
|||||||||
|---|---|---|---|---|---|---|---|---|---|
|
.:: User Stats ::.
|
|||||||||
|
You are 1 of 2920  JamaicaLive users currently online.
|
|||||||||
|
.: Search Engine :.
|
|||||||||
|
.:: MailingList ::.
|
|||||||||
|
.: News Room :.
|
|||||||||
|
.: In Tha Streets :.
|
|||||||||
|
.:: Calender ::.
|
|||||||||
|
|
|||||||||
|
.:: Recreational ::.
|
|||||||||
|
.:: Network ::.
|
|||||||||
|
|
|
Welcome to JamaicaLive :: your Jamaican Information Solution
|
Please send us any information concerning vacant I.T. positions available in your organization or ask your Human Resource Department or M.D. to do so.
|
. : : Security Bulletin Updates : : .
|
| ÿþ< t a b l e b o r d e r = " 0 " w i d t h = " 9 6 % " a l i g n = " c e n t e r " > < t r > < t d v a l i g n = " t o p " > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 4 0 . m s p x ? p u b D a t e = 2 0 0 8 - 0 7 - 0 8 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 4 0 I m p o r t a n t : V u l n e r a b i l i t i e s i n M i c r o s o f t S Q L S e r v e r C o u l d A l l o w E l e v a t i o n o f P r i v i l e g e ( 9 4 1 2 0 3 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 0 8 J u l 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : I m p o r t a n t - T h i s s e c u r i t y u p d a t e r e s o l v e s f o u r p r i v a t e l y d i s c l o s e d v u l n e r a b i l i t i e s . T h e m o r e s e r i o u s o f t h e v u l n e r a b i l i t i e s c o u l d a l l o w a n a t t a c k e r t o r u n c o d e a n d t o t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a u t h e n t i c a t e d a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s w i t h f u l l a d m i n i s t r a t i v e r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 3 9 . m s p x ? p u b D a t e = 2 0 0 8 - 0 7 - 0 8 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 3 9 I m p o r t a n t : V u l n e r a b i l i t i e s i n O u t l o o k W e b A c c e s s f o r E x c h a n g e S e r v e r C o u l d A l l o w E l e v a t i o n o f P r i v i l e g e ( 9 5 3 7 4 7 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 0 8 J u l 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : I m p o r t a n t - T h i s s e c u r i t y u p d a t e r e s o l v e s t w o p r i v a t e l y r e p o r t e d v u l n e r a b i l i t i e s i n O u t l o o k W e b A c c e s s ( O W A ) f o r M i c r o s o f t E x c h a n g e S e r v e r . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h e s e v u l n e r a b i l i t i e s c o u l d g a i n a c c e s s t o a n i n d i v i d u a l O W A c l i e n t s s e s s i o n d a t a , a l l o w i n g e l e v a t i o n o f p r i v i l e g e . T h e a t t a c k e r c o u l d t h e n p e r f o r m a n y a c t i o n t h e u s e r c o u l d p e r f o r m f r o m w i t h i n t h e i n d i v i d u a l c l i e n t s O W A s e s s i o n . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 3 8 . m s p x ? p u b D a t e = 2 0 0 8 - 0 7 - 0 8 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 3 8 I m p o r t a n t : V u l n e r a b i l i t y i n W i n d o w s E x p l o r e r C o u l d A l l o w R e m o t e C o d e E x e c u t i o n ( 9 5 0 5 8 2 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 0 8 J u l 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : I m p o r t a n t - T h i s s e c u r i t y u p d a t e r e s o l v e s a p u b l i c l y r e p o r t e d v u l n e r a b i l i t y i n W i n d o w s E x p l o r e r t h a t c o u l d a l l o w r e m o t e c o d e e x e c u t i o n w h e n a s p e c i a l l y c r a f t e d s a v e d - s e a r c h f i l e i s o p e n e d a n d s a v e d . I f a u s e r i s l o g g e d o n w i t h a d m i n i s t r a t i v e u s e r r i g h t s , a n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s w i t h f u l l u s e r r i g h t s . U s e r s w h o s e a c c o u n t s a r e c o n f i g u r e d t o h a v e f e w e r u s e r r i g h t s o n t h e s y s t e m c o u l d b e l e s s i m p a c t e d t h a n u s e r s w h o o p e r a t e w i t h a d m i n i s t r a t i v e u s e r r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 3 7 . m s p x ? p u b D a t e = 2 0 0 8 - 0 7 - 0 8 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 3 7 I m p o r t a n t : V u l n e r a b i l i t i e s i n D N S C o u l d A l l o w S p o o f i n g ( 9 5 3 2 3 0 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 0 8 J u l 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : I m p o r t a n t - T h i s s e c u r i t y u p d a t e r e s o l v e s t w o p r i v a t e l y r e p o r t e d v u l n e r a b i l i t i e s i n t h e W i n d o w s D o m a i n N a m e S y s t e m ( D N S ) t h a t c o u l d a l l o w s p o o f i n g . T h e s e v u l n e r a b i l i t i e s e x i s t i n b o t h t h e D N S c l i e n t a n d D N S s e r v e r a n d c o u l d a l l o w a r e m o t e a t t a c k e r t o r e d i r e c t n e t w o r k t r a f f i c i n t e n d e d f o r s y s t e m s o n t h e I n t e r n e t t o t h e a t t a c k e r s o w n s y s t e m s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 3 6 . m s p x ? p u b D a t e = 2 0 0 8 - 0 6 - 1 0 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 3 6 I m p o r t a n t : V u l n e r a b i l i t i e s i n P r a g m a t i c G e n e r a l M u l t i c a s t ( P G M ) C o u l d A l l o w D e n i a l o f S e r v i c e ( 9 5 0 7 6 2 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 1 0 J u n 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : I m p o r t a n t - T h i s s e c u r i t y u p d a t e r e s o l v e s t w o p r i v a t e l y r e p o r t e d v u l n e r a b i l i t i e s i n t h e P r a g m a t i c G e n e r a l M u l t i c a s t ( P G M ) p r o t o c o l t h a t c o u l d a l l o w a d e n i a l o f s e r v i c e i f m a l f o r m e d P G M p a c k e t s a r e r e c e i v e d b y a n a f f e c t e d s y s t e m . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d c a u s e a u s e r s s y s t e m t o b e c o m e n o n - r e s p o n s i v e a n d t o r e q u i r e a r e s t a r t t o r e s t o r e f u n c t i o n a l i t y . N o t e t h a t t h e d e n i a l o f s e r v i c e v u l n e r a b i l i t y w o u l d n o t a l l o w a n a t t a c k e r t o e x e c u t e c o d e o r t o e l e v a t e t h e i r u s e r r i g h t s , b u t i t c o u l d c a u s e t h e a f f e c t e d s y s t e m t o s t o p a c c e p t i n g r e q u e s t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 3 5 . m s p x ? p u b D a t e = 2 0 0 8 - 0 6 - 1 0 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 3 5 I m p o r t a n t : V u l n e r a b i l i t y i n A c t i v e D i r e c t o r y C o u l d A l l o w D e n i a l o f S e r v i c e ( 9 5 3 2 3 5 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 1 0 J u n 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : I m p o r t a n t - T h i s s e c u r i t y u p d a t e r e s o l v e s a p r i v a t e l y r e p o r t e d v u l n e r a b i l i t y i n i m p l e m e n t a t i o n s o f A c t i v e D i r e c t o r y o n M i c r o s o f t W i n d o w s 2 0 0 0 S e r v e r , W i n d o w s S e r v e r 2 0 0 3 , a n d W i n d o w s S e r v e r 2 0 0 8 ; A c t i v e D i r e c t o r y A p p l i c a t i o n M o d e ( A D A M ) w h e n i n s t a l l e d o n W i n d o w s X P P r o f e s s i o n a l a n d W i n d o w s S e r v e r 2 0 0 3 ; a n d A c t i v e D i r e c t o r y L i g h t w e i g h t D i r e c t o r y S e r v i c e ( A D L D S ) w h e n i n s t a l l e d o n W i n d o w s S e r v e r 2 0 0 8 . T h e v u l n e r a b i l i t y c o u l d b e e x p l o i t e d t o a l l o w a n a t t a c k e r t o c a u s e a d e n i a l o f s e r v i c e c o n d i t i o n . O n W i n d o w s X P P r o f e s s i o n a l , W i n d o w s S e r v e r 2 0 0 3 , a n d W i n d o w s S e r v e r 2 0 0 8 , a n a t t a c k e r m u s t h a v e v a l i d l o g o n c r e d e n t i a l s t o e x p l o i t t h i s v u l n e r a b i l i t y . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d c a u s e t h e s y s t e m t o s t o p r e s p o n d i n g o r a u t o m a t i c a l l y r e s t a r t . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 3 4 . m s p x ? p u b D a t e = 2 0 0 8 - 0 6 - 1 0 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 3 4 I m p o r t a n t : V u l n e r a b i l i t y i n W I N S C o u l d A l l o w E l e v a t i o n o f P r i v i l e g e ( 9 4 8 7 4 5 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 1 0 J u n 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : I m p o r t a n t - T h i s s e c u r i t y u p d a t e r e s o l v e s a p r i v a t e l y r e p o r t e d v u l n e r a b i l i t y i n t h e W i n d o w s I n t e r n e t N a m e S e r v i c e ( W I N S ) t h a t c o u l d a l l o w e l e v a t i o n o f p r i v i l e g e . A l o c a l a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 3 3 . m s p x ? p u b D a t e = 2 0 0 8 - 0 6 - 1 0 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 3 3 C r i t i c a l : V u l n e r a b i l i t i e s i n D i r e c t X C o u l d A l l o w R e m o t e C o d e E x e c u t i o n ( 9 5 1 6 9 8 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 1 0 J u n 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : C r i t i c a l - T h i s s e c u r i t y u p d a t e r e s o l v e s t w o p r i v a t e l y r e p o r t e d v u l n e r a b i l i t i e s i n M i c r o s o f t D i r e c t X t h a t c o u l d a l l o w r e m o t e c o d e e x e c u t i o n i f a u s e r o p e n s a s p e c i a l l y c r a f t e d m e d i a f i l e . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d e i t h e r o f t h e s e v u l n e r a b i l i t i e s c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s w i t h f u l l u s e r r i g h t s . U s e r s w h o s e a c c o u n t s a r e c o n f i g u r e d t o h a v e f e w e r u s e r r i g h t s o n t h e s y s t e m c o u l d b e l e s s i m p a c t e d t h a n u s e r s w h o o p e r a t e w i t h a d m i n i s t r a t i v e u s e r r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 3 2 . m s p x ? p u b D a t e = 2 0 0 8 - 0 6 - 1 0 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 3 2 - M o d e r a t e : C u m u l a t i v e S e c u r i t y U p d a t e o f A c t i v e X K i l l B i t s ( 9 5 0 7 6 0 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 1 0 J u n 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : M o d e r a t e - T h i s s e c u r i t y u p d a t e r e s o l v e s a p u b l i c l y r e p o r t e d v u l n e r a b i l i t y f o r t h e M i c r o s o f t S p e e c h A P I . T h e v u l n e r a b i l i t y c o u l d a l l o w r e m o t e c o d e e x e c u t i o n i f a u s e r v i e w e d a s p e c i a l l y c r a f t e d W e b p a g e u s i n g I n t e r n e t E x p l o r e r a n d h a s t h e S p e e c h R e c o g n i t i o n f e a t u r e i n W i n d o w s e n a b l e d . U s e r s w h o s e a c c o u n t s a r e c o n f i g u r e d t o h a v e f e w e r u s e r r i g h t s o n t h e s y s t e m c o u l d b e l e s s i m p a c t e d t h a n u s e r s w h o o p e r a t e w i t h a d m i n i s t r a t i v e u s e r r i g h t s . T h i s u p d a t e a l s o i n c l u d e s a k i l l b i t f o r s o f t w a r e p r o d u c e d b y B a c k W e b . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 3 1 . m s p x ? p u b D a t e = 2 0 0 8 - 0 6 - 1 0 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 3 1 - C r i t i c a l : C u m u l a t i v e S e c u r i t y U p d a t e f o r I n t e r n e t E x p l o r e r ( 9 5 0 7 5 9 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 1 0 J u n 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : C r i t i c a l - T h i s s e c u r i t y u p d a t e r e s o l v e s o n e p r i v a t e l y r e p o r t e d a n d o n e p u b l i c l y d i s c l o s e d v u l n e r a b i l i t y . T h e p r i v a t e l y r e p o r t e d v u l n e r a b i l i t y c o u l d a l l o w r e m o t e c o d e e x e c u t i o n i f a u s e r v i e w e d a s p e c i a l l y c r a f t e d W e b p a g e u s i n g I n t e r n e t E x p l o r e r . U s e r s w h o s e a c c o u n t s a r e c o n f i g u r e d t o h a v e f e w e r u s e r r i g h t s o n t h e s y s t e m c o u l d b e l e s s i m p a c t e d t h a n u s e r s w h o o p e r a t e w i t h a d m i n i s t r a t i v e u s e r r i g h t s . T h e p u b l i c l y d i s c l o s e d v u l n e r a b i l i t y c o u l d a l l o w i n f o r m a t i o n d i s c l o s u r e i f a u s e r v i e w e d a s p e c i a l l y c r a f t e d W e b p a g e u s i n g I n t e r n e t E x p l o r e r . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 3 0 . m s p x ? p u b D a t e = 2 0 0 8 - 0 6 - 1 0 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 3 0 C r i t i c a l : V u l n e r a b i l i t y i n B l u e t o o t h S t a c k C o u l d A l l o w R e m o t e C o d e E x e c u t i o n ( 9 5 1 3 7 6 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 1 0 J u n 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : C r i t i c a l - T h i s s e c u r i t y u p d a t e r e s o l v e s a p r i v a t e l y r e p o r t e d v u l n e r a b i l i t y i n t h e B l u e t o o t h s t a c k i n W i n d o w s t h a t c o u l d a l l o w r e m o t e c o d e e x e c u t i o n . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s w i t h f u l l u s e r r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 2 9 . m s p x ? p u b D a t e = 2 0 0 8 - 0 5 - 1 3 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 2 9 M o d e r a t e : V u l n e r a b i l i t i e s i n M i c r o s o f t M a l w a r e P r o t e c t i o n E n g i n e C o u l d A l l o w D e n i a l o f S e r v i c e ( 9 5 2 0 4 4 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 1 3 M a y 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : M o d e r a t e - T h i s s e c u r i t y u p d a t e r e s o l v e s t w o p r i v a t e l y r e p o r t e d v u l n e r a b i l i t i e s i n t h e M i c r o s o f t M a l w a r e P r o t e c t i o n E n g i n e . A n a t t a c k e r c o u l d e x p l o i t e i t h e r o f t h e v u l n e r a b i l i t i e s b y c o n s t r u c t i n g a s p e c i a l l y c r a f t e d f i l e t h a t c o u l d a l l o w d e n i a l o f s e r v i c e w h e n r e c e i v e d b y t h e t a r g e t c o m p u t e r s y s t e m a n d s c a n n e d b y t h e M i c r o s o f t M a l w a r e P r o t e c t i o n E n g i n e . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d c a u s e t h e M i c r o s o f t M a l w a r e P r o t e c t i o n E n g i n e t o s t o p r e s p o n d i n g a n d a u t o m a t i c a l l y r e s t a r t . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 2 8 . m s p x ? p u b D a t e = 2 0 0 8 - 0 5 - 1 3 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 2 8 I m p o r t a n t : V u l n e r a b i l i t y i n M i c r o s o f t J e t D a t a b a s e E n g i n e C o u l d A l l o w R e m o t e C o d e E x e c u t i o n ( 9 5 0 7 4 9 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 1 3 M a y 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : C r i t i c a l - T h i s s e c u r i t y u p d a t e r e s o l v e s a s e c u r i t y v u l n e r a b i l i t y i n t h e M i c r o s o f t J e t D a t a b a s e E n g i n e ( J e t ) i n W i n d o w s . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s w i t h f u l l u s e r r i g h t s . U s e r s w h o s e a c c o u n t s a r e c o n f i g u r e d t o h a v e f e w e r u s e r r i g h t s o n t h e s y s t e m c o u l d b e l e s s i m p a c t e d t h a n u s e r s w h o o p e r a t e w i t h a d m i n i s t r a t i v e u s e r r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 2 7 . m s p x ? p u b D a t e = 2 0 0 8 - 0 5 - 1 3 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 2 7 C r i t i c a l : V u l n e r a b i l i t y i n M i c r o s o f t P u b l i s h e r C o u l d A l l o w R e m o t e C o d e E x e c u t i o n ( 9 5 1 2 0 8 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 1 3 M a y 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : C r i t i c a l - T h i s s e c u r i t y u p d a t e r e s o l v e s a p r i v a t e l y r e p o r t e d v u l n e r a b i l i t y i n M i c r o s o f t P u b l i s h e r t h a t c o u l d a l l o w r e m o t e c o d e e x e c u t i o n i f a u s e r o p e n s a s p e c i a l l y c r a f t e d P u b l i s h e r f i l e . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s w i t h f u l l u s e r r i g h t s . U s e r s w h o s e a c c o u n t s a r e c o n f i g u r e d t o h a v e f e w e r u s e r r i g h t s o n t h e s y s t e m c o u l d b e l e s s i m p a c t e d t h a n u s e r s w h o o p e r a t e w i t h a d m i n i s t r a t i v e u s e r r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 2 6 . m s p x ? p u b D a t e = 2 0 0 8 - 0 5 - 1 3 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 2 6 C r i t i c a l : V u l n e r a b i l i t i e s i n M i c r o s o f t W o r d C o u l d A l l o w R e m o t e C o d e E x e c u t i o n ( 9 5 1 2 0 7 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 1 3 M a y 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : C r i t i c a l - T h i s s e c u r i t y u p d a t e r e s o l v e s s e v e r a l p r i v a t e l y r e p o r t e d v u l n e r a b i l i t i e s i n M i c r o s o f t W o r d t h a t c o u l d a l l o w r e m o t e c o d e e x e c u t i o n i f a u s e r o p e n s a s p e c i a l l y c r a f t e d W o r d f i l e . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h e s e v u l n e r a b i l i t i e s c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s w i t h f u l l u s e r r i g h t s . U s e r s w h o s e a c c o u n t s a r e c o n f i g u r e d t o h a v e f e w e r u s e r r i g h t s o n t h e s y s t e m c o u l d b e l e s s i m p a c t e d t h a n u s e r s w h o o p e r a t e w i t h a d m i n i s t r a t i v e u s e r r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 2 5 . m s p x ? p u b D a t e = 2 0 0 8 - 0 4 - 0 8 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 2 5 I m p o r t a n t : V u l n e r a b i l i t y i n W i n d o w s K e r n e l C o u l d A l l o w E l e v a t i o n o f P r i v i l e g e ( 9 4 1 6 9 3 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 0 8 A p r 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : I m p o r t a n t - T h i s i m p o r t a n t s e c u r i t y u p d a t e r e s o l v e s a p r i v a t e l y r e p o r t e d v u l n e r a b i l i t y i n t h e W i n d o w s k e r n e l . A l o c a l a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 2 4 . m s p x ? p u b D a t e = 2 0 0 8 - 0 4 - 0 8 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 2 4 - C r i t i c a l : C u m u l a t i v e S e c u r i t y U p d a t e f o r I n t e r n e t E x p l o r e r ( 9 4 7 8 6 4 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 0 8 A p r 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : C r i t i c a l - T h i s c r i t i c a l s e c u r i t y u p d a t e r e s o l v e s o n e p r i v a t e l y r e p o r t e d v u l n e r a b i l i t y . T h e v u l n e r a b i l i t y c o u l d a l l o w r e m o t e c o d e e x e c u t i o n i f a u s e r v i e w e d a s p e c i a l l y c r a f t e d W e b p a g e u s i n g I n t e r n e t E x p l o r e r . U s e r s w h o s e a c c o u n t s a r e c o n f i g u r e d t o h a v e f e w e r u s e r r i g h t s o n t h e s y s t e m c o u l d b e l e s s i m p a c t e d t h a n u s e r s w h o o p e r a t e w i t h a d m i n i s t r a t i v e u s e r r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 2 3 . m s p x ? p u b D a t e = 2 0 0 8 - 0 4 - 0 8 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 2 3 - C r i t i c a l : S e c u r i t y U p d a t e o f A c t i v e X K i l l B i t s ( 9 4 8 8 8 1 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 0 8 A p r 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : C r i t i c a l - T h i s c r i t i c a l s e c u r i t y u p d a t e r e s o l v e s o n e p r i v a t e l y r e p o r t e d v u l n e r a b i l i t y f o r a M i c r o s o f t p r o d u c t . T h i s u p d a t e a l s o i n c l u d e s a k i l l b i t f o r t h e Y a h o o ! M u s i c J u k e b o x p r o d u c t . T h e v u l n e r a b i l i t y c o u l d a l l o w r e m o t e c o d e e x e c u t i o n i f a u s e r v i e w e d a s p e c i a l l y c r a f t e d W e b p a g e u s i n g I n t e r n e t E x p l o r e r . U s e r s w h o s e a c c o u n t s a r e c o n f i g u r e d t o h a v e f e w e r u s e r r i g h t s o n t h e s y s t e m c o u l d b e l e s s i m p a c t e d t h a n u s e r s w h o o p e r a t e w i t h a d m i n i s t r a t i v e u s e r r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 2 2 . m s p x ? p u b D a t e = 2 0 0 8 - 0 4 - 0 8 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 2 2 C r i t i c a l : V u l n e r a b i l i t y i n V B S c r i p t a n d J S c r i p t S c r i p t i n g E n g i n e s C o u l d A l l o w R e m o t e C o d e E x e c u t i o n ( 9 4 4 3 3 8 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 0 8 A p r 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : C r i t i c a l - T h i s c r i t i c a l s e c u r i t y u p d a t e r e s o l v e s a p r i v a t e l y r e p o r t e d v u l n e r a b i l i t y i n t h e V B S c r i p t a n d J S c r i p t s c r i p t i n g e n g i n e s i n W i n d o w s . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s w i t h f u l l u s e r r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 2 1 . m s p x ? p u b D a t e = 2 0 0 8 - 0 4 - 0 8 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 2 1 C r i t i c a l : V u l n e r a b i l i t y i n G D I C o u l d A l l o w R e m o t e C o d e E x e c u t i o n ( 9 4 8 5 9 0 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 0 8 A p r 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : C r i t i c a l - T h i s c r i t i c a l s e c u r i t y u p d a t e r e s o l v e s t w o p r i v a t e l y r e p o r t e d v u l n e r a b i l i t i e s i n G D I . E x p l o i t a t i o n o f e i t h e r o f t h e s e v u l n e r a b i l i t i e s c o u l d a l l o w r e m o t e c o d e e x e c u t i o n i f a u s e r o p e n s a s p e c i a l l y c r a f t e d E M F o r W M F i m a g e f i l e . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h e s e v u l n e r a b i l i t i e s c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s w i t h f u l l u s e r r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 2 0 . m s p x ? p u b D a t e = 2 0 0 8 - 0 4 - 0 8 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 2 0 I m p o r t a n t : V u l n e r a b i l i t y i n D N S C l i e n t C o u l d A l l o w S p o o f i n g ( 9 4 5 5 5 3 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 0 8 A p r 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : I m p o r t a n t - T h i s i m p o r t a n t s e c u r i t y u p d a t e r e s o l v e s a p r i v a t e l y r e p o r t e d v u l n e r a b i l i t y . T h i s s p o o f i n g v u l n e r a b i l i t y e x i s t s i n W i n d o w s D N S c l i e n t s a n d c o u l d a l l o w a n a t t a c k e r t o s e n d s p e c i a l l y c r a f t e d r e s p o n s e s t o D N S r e q u e s t s , t h e r e b y s p o o f i n g o r r e d i r e c t i n g I n t e r n e t t r a f f i c f r o m l e g i t i m a t e l o c a t i o n s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 1 9 . m s p x ? p u b D a t e = 2 0 0 8 - 0 4 - 0 8 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 1 9 I m p o r t a n t : V u l n e r a b i l i t i e s i n M i c r o s o f t V i s i o C o u l d A l l o w R e m o t e C o d e E x e c u t i o n ( 9 4 9 0 3 2 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 0 8 A p r 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : I m p o r t a n t - T h i s s e c u r i t y u p d a t e r e s o l v e s p r i v a t e l y r e p o r t e d v u l n e r a b i l i t i e s i n M i c r o s o f t O f f i c e V i s i o t h a t c o u l d a l l o w r e m o t e c o d e e x e c u t i o n i f a u s e r o p e n s a s p e c i a l l y c r a f t e d V i s i o f i l e . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s w i t h f u l l u s e r r i g h t s . U s e r s w h o s e a c c o u n t s a r e c o n f i g u r e d t o h a v e f e w e r u s e r r i g h t s o n t h e s y s t e m c o u l d b e l e s s i m p a c t e d t h a n u s e r s w h o o p e r a t e w i t h a d m i n i s t r a t i v e u s e r r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 1 8 . m s p x ? p u b D a t e = 2 0 0 8 - 0 4 - 0 8 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 1 8 C r i t i c a l : V u l n e r a b i l i t y i n M i c r o s o f t P r o j e c t C o u l d A l l o w R e m o t e C o d e E x e c u t i o n ( 9 5 0 1 8 3 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 0 8 A p r 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : C r i t i c a l - T h i s s e c u r i t y u p d a t e r e s o l v e s a p r i v a t e l y r e p o r t e d v u l n e r a b i l i t y i n M i c r o s o f t P r o j e c t t h a t c o u l d a l l o w r e m o t e c o d e e x e c u t i o n i f a u s e r o p e n s a s p e c i a l l y c r a f t e d P r o j e c t f i l e . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s w i t h f u l l u s e r r i g h t s . U s e r s w h o s e a c c o u n t s a r e c o n f i g u r e d t o h a v e f e w e r u s e r r i g h t s o n t h e s y s t e m c o u l d b e l e s s i m p a c t e d t h a n u s e r s w h o o p e r a t e w i t h a d m i n i s t r a t i v e u s e r r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 1 7 . m s p x ? p u b D a t e = 2 0 0 8 - 0 3 - 1 1 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 1 7 - C r i t i c a l : V u l n e r a b i l i t i e s i n M i c r o s o f t O f f i c e W e b C o m p o n e n t s C o u l d A l l o w R e m o t e C o d e E x e c u t i o n ( 9 3 3 1 0 3 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 1 1 M a r 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : C r i t i c a l - T h i s c r i t i c a l u p d a t e r e s o l v e s t w o p r i v a t e l y r e p o r t e d v u l n e r a b i l i t i e s i n M i c r o s o f t O f f i c e W e b C o m p o n e n t s . T h e s e v u l n e r a b i l i t i e s c o u l d a l l o w r e m o t e c o d e e x e c u t i o n i f a u s e r v i e w e d a s p e c i a l l y c r a f t e d W e b p a g e . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s w i t h f u l l u s e r r i g h t s . U s e r s w h o s e a c c o u n t s a r e c o n f i g u r e d t o h a v e f e w e r u s e r r i g h t s o n t h e s y s t e m c o u l d b e l e s s i m p a c t e d t h a n u s e r s w h o o p e r a t e w i t h a d m i n i s t r a t i v e u s e r r i g h t s . < b r / > < b r / > < / d i v > < a h r e f = " h t t p : / / w w w . m i c r o s o f t . c o m / t e c h n e t / s e c u r i t y / b u l l e t i n / m s 0 8 - 0 1 6 . m s p x ? p u b D a t e = 2 0 0 8 - 0 3 - 1 1 " t a r g e t = " _ b l a n k " > < s p a n c l a s s = " h h e a d l i n e " > < i m g s r c = " / i m a g e s / r s s a r r o w . g i f " b o r d e r = " 0 " / > M S 0 8 - 0 1 6 C r i t i c a l : V u l n e r a b i l i t i e s i n M i c r o s o f t O f f i c e C o u l d A l l o w R e m o t e C o d e E x e c u t i o n ( 9 4 9 0 3 0 ) < / s p a n > < / a > < d i v c l a s s = " h e a d l i n e " > T u e , 1 1 M a r 2 0 0 8 0 8 : 0 0 : 0 0 G M T < b r / > B u l l e t i n S e v e r i t y R a t i n g : C r i t i c a l - T h i s s e c u r i t y u p d a t e r e s o l v e s t w o p r i v a t e l y r e p o r t e d v u l n e r a b i l i t i e s i n M i c r o s o f t O f f i c e t h a t c o u l d a l l o w r e m o t e c o d e e x e c u t i o n i f a u s e r o p e n s a m a l f o r m e d O f f i c e f i l e . A n a t t a c k e r w h o s u c c e s s f u l l y e x p l o i t e d t h i s v u l n e r a b i l i t y c o u l d t a k e c o m p l e t e c o n t r o l o f a n a f f e c t e d s y s t e m . A n a t t a c k e r c o u l d t h e n i n s t a l l p r o g r a m s ; v i e w , c h a n g e , o r d e l e t e d a t a ; o r c r e a t e n e w a c c o u n t s w i t h f u l l u s e r r i g h t s . U s e r s w h o s e a c c o u n t s a r e c o n f i g u r e d t o h a v e f e w e r u s e r r i g h t s o n t h e s y s t e m c o u l d b e l e s s i m p a c t e d t h a n u s e r s w h o o p e r a t e w i t h a d m i n i s t r a t i v e u s e r r i g h t s . < b r / > < b r / > < / d i v > < / t d > < / t r > < / t a b l e > |
|
|
|||
|
|||
