37 matches found
MS12-040: Vulnerability in Dynamics AX Enterprise Portal could allow elevation of privilege: June 12, 2012
Resolves a vulnerability in the .NET Framework in Dynamics AX Enterprise Portal that could allow elevation of privilege.INTRODUCTIONMicrosoft has released security bulletin MS12-040 view the complete security bulletin, visit one of the following Microsoft websites: Home...
MS12-020: Description of the security update for Terminal Server Denial of Service Vulnerability: March 13, 2012
None None...
Microsoft Windows本地DNS缓存投毒漏洞
BUGTRAQ ID: 50281 Microsoft Windows是流行的计算机操作系统。 Microsoft Windows在多用户环境中存在任意域本地DNS缓存投毒漏洞，可允许本地常规用户操作缓存数据，导致信息泄露、权限提升和普通XSS。 Microsoft Windows XP Microsoft Windows 98 Microsoft Windows 7 Microsoft Windows 2000 厂商补丁： Microsoft --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：...
Microsoft Publisher 2007 Pubconv.dll内存破坏漏洞
CVE ID: CVE-2011-1508 Microsoft Publisher是微软公司发行的桌面出版应用软件。 Publisher 2007中存在输入验证错误，可被远程攻击者利用通过诱使用户在文档中插入特制的.pub文件执行任意代码。 通过修改.pub文件，可使pubconv.dll库复制很多文件内容到栈中，从而覆盖稍后执行的函数指针。 Microsoft Publisher 2007 12.0.6546.5000 厂商补丁： Microsoft --------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...
MS11-050: Cumulative Security Update for Internet Explorer: June 14, 2011
Resolves vulnerabilities in Internet Explorer that could allow remote code execution if a user views a specially crafted Web page using Internet Explorer.The update that this article describes has been replaced by a newer update. To resolve this problem, install the most current cumulative securi...
MS11-024: Vulnerability in Windows Fax Cover Page Editor could allow remote code execution: April 12, 2011
Resolves a vulnerability in Windows that could allow remote code execution if a user opened a specially crafted fax cover page file .cov by using Windows Fax Cover Page Editor.Support for Windows Vista Service Pack 1 SP1 ends on July 12, 2011. To continue receiving security updates for Windows,...
MS11-028: Description of the security update for the .NET Framework 3.5.1 on Windows 7 Service Pack 1 and on Windows Server 2008 R2 Service Pack 1: April 12, 2011
Resolves a vulnerability in Microsoft .NET Framework that could allow remote code execution on a client system if a user views a specially crafted Web page using a Web browser that can run XAML Browser Applications XBAPs.INTRODUCTIONMicrosoft has released security bulletin MS11-028. To view the...
Microsoft PowerPoint Freelance布局解析堆溢出漏洞
BUGTRAQ ID: 35275 CVECAN ID: CVE-2009-0202 Microsoft PowerPoint是微软Office套件中的文档演示工具。 PowerPoint的Freelance Windows 2.1 Translator（FL21WIN.DLL）在解析布局信息时存在数组索引错误，如果用户受骗打开了恶意的PPT文件就可能触发堆溢出，导致执行任意指令。 安装了MS09-017更新的系统默认下会禁用对Freelance文件的支持，但可在注册表中手动重新启用。 Microsoft PowerPoint 2002 Microsoft PowerPoint 2000...
Microsoft Internet Explorer 'screen[""]'远程拒绝服务漏洞
BUGTRAQ ID: 33149 CNCAN ID：CNCAN-2009010805 Microsoft Internet Explorer是一款流行的WEB浏览器。 Microsoft Internet Explorer存在NULL指针引用问题，远程攻击者可以利用漏洞使应用程序崩溃。 如下的HTML代码可导致NULL PTR引用而使浏览器崩溃： BODY onload=screen"" Microsoft Internet Explorer 8 beta 2 Microsoft Internet Explorer 8 Beta 1 Microsoft Internet Explore...
Microsoft Windows FTP客户端多个远程溢出漏洞
Microsoft Windows是微软发布的非常流行的操作系统。 Windows系统自带的FTP客户端实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制客户端。 Windows操作系统所捆绑的FTP客户端没有正确地验证mget、dir、user、password、ls等命令，如果用户使用FTP客户端连接到了FTP服务器上带有超长文件夹名或文件名的目录并发布了上述命令的话，就可以触发缓冲区溢出，导致拒绝服务或执行任意指令。但这个漏洞较难利用，因为需要社会工程学且必须以有漏洞命令参数的形式注入shellcode。 Microsoft Windows XP Microsoft Windo...
Microsoft Windows未明远程代码执行漏洞
Microsoft Windows是一款商业性质的操作系统。 Microsoft Windows存在未明漏洞，远程攻击者可以利用漏洞以用户进程权限执行任意指令。 需要用户一定的交互才能触发。目前没有详细漏洞细节提供。 Microsoft Windows XP Tablet PC Edition SP2 Microsoft Windows XP Tablet PC Edition SP1 Microsoft Windows XP Tablet PC Edition Microsoft Windows XP Professional x64 Edition Microsoft Windows...
Microsoft Internet Explorer CHTSKDIC.DLL拒绝服务漏洞
Microsoft Internet Explorer是一款流行的WEB浏览器。 Microsoft Internet Explorer实例化CHTSKDIC.DLL COM对象存在问题，远程攻击者可以利用漏洞进行内存破坏攻击，可能以进程权限执行任意指令。 当Microsoft Internet Explorer尝试以ActiveX控件实例化CHTSKDIC.DLLMicrosoft IME COM对象，可能破坏系统内存造成拒绝服务，可能导致任意代码执行。 Microsoft Internet Explorer 6.0 SP2 Microsoft Internet Explorer 6....
Microsoft Windows图形设备接口附加库拒绝服务漏洞
Microsoft Windows是一款流行的操作系统。 Microsoft Windows图形社诶接口附加库处理畸形图象文件存在问题，远程攻击者可以利用漏洞可对系统进行拒绝服务攻击。 问题存在于Windows GDI+库'gdiplus.dll'中，构建恶意的图象文件，诱使用户打开，可导致系统崩溃。 Microsoft Windows XP Tablet PC Edition SP2 Microsoft Windows XP Tablet PC Edition SP1 Microsoft Windows XP Tablet PC Edition Microsoft Windows XP...
Microsoft Windows用户配置文件权限提升漏洞（MS06-051）
Microsoft Windows是微软发布的非常流行的操作系统。 Windows的Winlogon在处理用户配置文件时存在漏洞，本地攻击者可能利用此漏洞提升自己在系统中的权限。 在Windows 2000上，Winlogon允许使用无效的路径。如果禁用了SafeDllSearchMode的话，并将特制的DLL置于UserProfile目录中，WinLogon就可能执行DLL代码，从而导致用户的权限提升。 Microsoft Windows XP SP2 Microsoft Windows XP SP1 Microsoft Windows Server 2003 SP1 Microsof...
Microsoft Windows GDI WMF处理堆溢出漏洞（MS06-026）
Microsoft Windows是微软发布的非常流行的操作系统。 Microsoft Windows的图形渲染引擎处理Windows元文件（WMF）图形的方式存在堆溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响系统。 攻击者可以通过创建特制的WMF图形来利用这个漏洞，如果用户访问了Web站点或特制邮件消息的话就会导致执行任意指令。 Microsoft Windows ME Microsoft Windows 98se Microsoft Windows 98 MS06-026：Vulnerability in Graphics Rendering Engine Could All...