Бюллетень по безопасности (Майкрософт) MS12-068 - Важное
Уязвимость в ядре Windows делает возможным несанкционированное получение прав (2724197)
Дата публикации:
Версия: 1.0
Общие сведения
Аннотация
Это обновление для системы безопасности устраняет обнаруженную пользователями уязвимость во всех поддерживаемых выпусках Microsoft Windows, кроме Windows 8 и Windows Server 2012. Уровень важности этого обновления определен как "существенный" для всех поддерживаемых выпусков Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2. Дополнительные сведения см. в подразделе Подвержены и не подвержены уязвимости далее в этом разделе.
Эти уязвимости делают возможным несанкционированное получение прав, если злоумышленник войдет в систему и запустит специально созданное приложение. Чтобы воспользоваться этой уязвимостью, злоумышленник должен обладать действительными учетными данными и возможностью локального входа в систему.
Данное обновление для системы безопасности устраняет указанную уязвимость, исправляя способ обработки объектов в памяти ядром Windows. Дополнительные сведения об этой уязвимости см. в подразделе "Часто задаваемые вопросы" для соответствующей уязвимости в следующем ниже разделе Сведения об уязвимости.
Рекомендация. У большинства клиентов включено автоматическое обновление, поэтому нет необходимости предпринимать какие-либо действия: данное обновление для системы безопасности загрузится и установится автоматически. Клиентам, у которых не включено автоматическое обновление, необходимо проверить наличие обновлений и установить это обновление вручную. Дополнительные сведения об особых параметрах конфигурации автоматического обновления см. в статье 294871 базы знаний Майкрософт.
Администраторам корпоративных установок и конечным пользователям, которые планируют установить это обновление для системы безопасности вручную, корпорация Майкрософт рекомендует сделать это при первой возможности, используя программное обеспечение для управления обновлениями или проверив наличие обновлений через службу обновлений Майкрософт.
См. также раздел Руководство и средства по диагностике и развертыванию этого бюллетеня.
Известные проблемы. Нет
Подвержены и не подвержены уязвимости
Следующие продукты были проверены на наличие уязвимости в тех или иных версиях и выпусках. Прочие версии или выпуски не подвержены уязвимости, либо жизненные циклы их поддержки истекли. Сведения о жизненных циклах поддержки версий или выпусков используемых программных продуктов см. на веб-странице сроков поддержки продуктов Майкрософт.
Подвержены уязвимости
| Операционная система | Максимальное воздействие уязвимости | Общий уровень серьезности | Заменяемые обновления |
|---|---|---|---|
| ОС Windows XP | |||
| Windows XP с пакетом обновления 3 (SP3) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2707511 в MS12-042 заменено обновлением KB2724197 |
| Windows XP Professional x64 Edition с пакетом обновления 2 (SP2) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB971486 в MS09-058 заменено обновлением KB2724197 |
| Windows Server 2003 | |||
| Windows Server 2003 с пакетом обновления 2 (SP2) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2707511 в MS12-042 заменено обновлением KB2724197 |
| Windows Server 2003 x64 Edition с пакетом обновления 2 (SP2) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB979683 в MS10-021 заменено обновлением KB2724197 |
| Windows Server 2003 for Itanium-based Systems с пакетом обновления 2 (SP2) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB979683 в MS10-021 заменено обновлением KB2724197 |
| Windows Vista | |||
| Windows Vista с пакетом обновления 2 (SP2) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2633171 в MS11-098 заменено обновлением KB2724197 |
| Windows Vista x64 Edition с пакетом обновления 2 (SP2) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2556532 в MS11-068 заменено обновлением KB2724197 |
| Windows Server 2008 | |||
| Windows Server 2008 с пакетом обновления 2 (SP2) для 32-разрядных систем (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2633171 в MS11-098 заменено обновлением KB2724197 |
| Windows Server 2008 с пакетом обновления 2 (SP2) для 64-разрядных систем (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2556532 в MS11-068 заменено обновлением KB2724197 |
| Windows Server 2008 for Itanium-based Systems с пакетом обновления 2 (SP2) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2556532 в MS11-068 заменено обновлением KB2724197 |
| Windows 7 | |||
| Windows 7 для 32-разрядных систем (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2633171 в MS11-098 заменено обновлением KB2724197 |
| Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2633171 в MS11-098 заменено обновлением KB2724197 |
| Windows 7 для 64-разрядных систем (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2709715 в MS12-042 заменено обновлением KB2724197 |
| Windows 7 для компьютеров на базе x64-процессоров с пакетом обновления 1 (SP1) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2709715 в MS12-042 заменено обновлением KB2724197 |
| Windows Server 2008 R2 | |||
| Windows Server 2008 R2 для 64-разрядных систем (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2709715 в MS12-042 заменено обновлением KB2724197 |
| Windows Server 2008 R2 для компьютеров на базе x64-процессоров с пакетом обновления 1 (SP1) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2709715 в MS12-042 заменено обновлением KB2724197 |
| Windows Server 2008 R2 for Itanium-based Systems (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2556532 в MS11-068 заменено обновлением KB2724197 |
| Windows Server 2008 R2 for Itanium-based Systems с пакетом обновления 1 (SP1) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2556532 в MS11-068 заменено обновлением KB2724197 |
| Вариант установки ядра сервера | |||
| Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (SP2) (установка основных серверных компонентов) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2633171 в MS11-098 заменено обновлением KB2724197 |
| Windows Server 2008 для 64-разрядных систем с пакетом обновления 2 (SP2) (установка основных серверных компонентов) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2556532 в MS11-068 заменено обновлением KB2724197 |
| Windows Server 2008 R2 для 64-разрядных систем (установка основных серверных компонентов) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2709715 в MS12-042 заменено обновлением KB2724197 |
| Windows Server 2008 R2 для 64-разрядных систем с пакетом обновления 1 (SP1) (установка основных серверных компонентов) (KB2724197) | Несанкционированное получение прав | Существенный | Обновление KB2709715 в MS12-042 заменено обновлением KB2724197 |
Не подвержены уязвимости
| Операционная система |
|---|
| Windows 8 для 32-разрядных систем |
| Windows 8 для 64-разрядных систем |
| Windows Server 2012 |
| Вариант установки ядра сервера |
| Windows Server 2012 (установка ядра сервера) |
Часто задаваемые вопросы о данном обновлении безопасности
Сведения об уязвимости
Уровни серьезности и идентификаторы уязвимостей
Уязвимость ядра Windows, связанная с переполнением целочисленного значения (CVE-2012-2529)
Сведения об обновлении
Руководство и средства по диагностике и развертыванию
Развертывание обновления для системы безопасности
Прочие сведения
Благодарности
Корпорация Майкрософт благодарит за проведенную совместно работу по защите пользователей:
- Анонимного исследователя, сотрудничающего с VeriSign iDefense Labs, за сообщение об уязвимости ядра Windows, связанной с переполнением целочисленного значения (CVE-2012-2529)
Программа Microsoft Active Protections Program (MAPP)
Чтобы повысить уровень защиты пользователей, корпорация Майкрософт предоставляет сведения об уязвимостях крупным поставщикам программного обеспечения безопасности перед ежемесячным выпуском обновлений. Эта информация необходима им для усовершенствования программного обеспечения и оборудования для защиты пользователей (антивирусных программ, сетевых систем обнаружения вторжений, а также индивидуальных систем предотвращения вторжений). Сведения о средствах защиты, предоставляемых поставщиками программного обеспечения безопасности, доступны на соответствующих веб-сайтах партнеров, перечисленных в списке партнеров MAPP.
Поддержка
Получение справки и поддержки по данному обновлению для системы безопасности
- Справка по установке обновлений: Поддержка Центра обновления Майкрософт
- Решения безопасности для ИТ-специалистов: Устранение неполадок и поддержка на веб-сайте TechNet
- Защита компьютера с установленной ОС Windows от вирусов и вредоносных программ: Центр решений по антивирусам и безопасности
- Местная поддержка в зависимости от страны: Международная поддержка
Заявление об отказе
Сведения в статьях базы знаний Майкрософт предоставляются без каких-либо гарантий. Корпорация Майкрософт не предоставляет каких-либо гарантий, явных или подразумеваемых, включая любые гарантии товарности или пригодности для использования в определенных целях. Корпорация Майкрософт и ее поставщики ни при каких обстоятельствах не несут ответственности за возможный ущерб, включая косвенный, случайный, прямой, опосредованный и специальный ущерб, а также упущенную выгоду, даже если корпорация Майкрософт или ее поставщики заранее были извещены о возможности такого ущерба. Если действующее законодательство не допускает отказа от ответственности за косвенный или случайный ущерб, то описанные выше ограничения не действуют.
Редакции
- Вер. 1.0 (9 октября 2012 г.): Бюллетень опубликован.