Обзор бюллетеней по безопасности (Майкрософт) за я Январь 2011 г.

Дата публикации: 11 января 2011 г.

Версия: 1.0

В этот обзор включены бюллетени по безопасности, выпущенные в январе 2011 г.

После выпуска бюллетеней за январь 2011 г. этот обзор заменит предварительное уведомление, выпущенное 6 января 2011 г. Дополнительные сведения о службе предварительных уведомлений см. на веб-сайте службы предварительного уведомления о бюллетенях по безопасности (Майкрософт).

Дополнительные сведения о том, как получать автоматические уведомления о выпуске бюллетеней Майкрософт по безопасности, см. на веб-странице уведомлений по безопасности Microsoft TechNet.

12 января 2011 г. в 11:00 по тихоокеанскому времени (США и Канада) корпорация Майкрософт проводит веб-трансляцию, в которой ответит на вопросы пользователей об этих бюллетенях. Зарегистрируйтесь для участия в январской веб-трансляции, посвященной бюллетеням по безопасности. После наступления этой даты данная веб-трансляция будет доступна по запросу. Дополнительные сведения см. на веб-сайте обзоров и веб-трансляций, посвященных бюллетеням Майкрософт по безопасности.

Корпорация Майкрософт также предоставляет сведения, которые помогают клиентам отличить обновления для системы безопасности от других обновлений, не связанных с безопасностью, если эти обновления выходят в один и тот же день. См. раздел Прочие сведения.

Сведения о бюллетене

Аннотации

В приведенной ниже таблице описаны бюллетени по безопасности за этот месяц в порядке, соответствующем уровню опасности.

Сведения об уязвимом программном обеспечении см. в следующем разделе Продукты, подверженные уязвимости, и соответствующие обновления.

Идентификатор бюллетеня	Название бюллетеня и аннотация	Максимальный уровень серьезности и воздействие уязвимости	Необходимость перезагрузки	Подвержены уязвимости
MS11-002	Уязвимости в компонентах доступа к данным MDAC делают возможным удаленное выполнение кода (2451910) Это обновление для системы безопасности устраняет две обнаруженные пользователями уязвимости в компонентах доступа к данным MDAC. Эти уязвимости делают возможным удаленное выполнение кода при открытии особым образом созданной веб-страницы. Злоумышленник, успешно воспользовавшийся данной уязвимостью, может получить те же самые права, которые имеет локальный пользователь. Риск для пользователей, учетные записи которых имеют ограниченные права, меньше, чем для пользователей, работающих с правами администратора.	Критический Удаленное выполнение кода	Может потребоваться перезагрузка	Microsoft Windows
MS11-001	Уязвимость в Windows Backup Manager делает возможным удаленное выполнение кода (2478935) Это обновление для системы безопасности устраняет опубликованную уязвимость в Windows Backup Manager. Данная уязвимость делает возможным удаленное выполнение кода при условии, что пользователь откроет подлинный файл Windows Backup Manager, расположенный в том же сетевом каталоге, что и особым образом созданный файл библиотеки. Чтобы атака была успешной, пользователь должен посетить недоверенную папку в удаленной файловой системе или общий ресурс WebDAV и открыть находящийся в этой папке подлинный файл, что в свою очередь может привести к тому, что Windows Backup Manager загрузит особым образом созданный файл библиотеки.	Существенный Удаленное выполнение кода	Может потребоваться перезагрузка	Microsoft Windows

Индекс использования уязвимостей

В указанной ниже таблице приведены сведения об оценке использования уязвимостей, устраняемых в этом месяце. Уязвимости перечислены в порядке убывания оценки индекса использования, затем по коду CVE. Включены только уязвимости, которым в бюллетенях присвоен уровень серьезности "критический" или "существенный".

Как пользоваться этой таблицей?

Используйте эту таблицу, чтобы узнать о вероятности появления стабильно работающего кода эксплойта в течение 30 дней после выпуска бюллетеня по каждому из обновлений для системы безопасности, которые необходимо установить. Перед назначением приоритетов развертывания ознакомьтесь с каждой приведенной ниже оценкой, относящейся к конкретной конфигурации. Дополнительные сведения об уровнях опасности и способах их определения см. в индексе использования уязвимостей.

Идентификатор бюллетеня	Название уязвимости	Код CVE	Оценка индекса использования уязвимостей	Краткие примечания
MS11-001	Уязвимость, связанная с небезопасной загрузкой библиотек в Backup Manager	CVE-2010-3145	1 - Возможно существование стабильного кода эксплойта	О данной уязвимости сообщалось в открытых источниках
MS11-002	Уязвимость, связанная с переполнением буфера DSN	CVE-2011-0026	1 - Возможно существование стабильного кода эксплойта	(Нет)
MS11-002	Уязвимость записи ADO, приводящая к повреждению памяти	CVE-2011-0027	1 - Возможно существование стабильного кода эксплойта	(Нет)

Продукты, подверженные уязвимости, и соответствующие обновления


ОС Windows XP
Идентификационный номер бюллетеня	MS11-002	MS11-001
Общий уровень опасности	Критический	Нет
Windows XP с пакетом обновления 3 (SP3)	Компоненты доступа к данным MDAC 2.8 с пакетом обновления 1 (SP1) (KB2419632) (критический)	Не применимо
Windows XP Professional x64 Edition с пакетом обновления 2 (SP2)	Компоненты доступа к данным MDAC 2.8 с пакетом обновления 2 (SP2) (KB2419635) (критический)	Не применимо
Windows Server 2003
Идентификационный номер бюллетеня	MS11-002	MS11-001
Общий уровень опасности	Существенный	Нет
Windows Server 2003 с пакетом обновления 2 (SP2)	Компоненты доступа к данным MDAC 2.8 с пакетом обновления 2 (SP2) (KB2419635) (существенный)	Не применимо
Windows Server 2003 x64 Edition с пакетом обновления 2 (SP2)	Компоненты доступа к данным MDAC 2.8 с пакетом обновления 2 (SP2) (KB2419635) (существенный)	Не применимо
Windows Server 2003 для систем с процессорами Itanium с пакетом обновления 2 (SP2)	Компоненты доступа к данным MDAC 2.8 с пакетом обновления 2 (SP2) (KB2419635) (существенный)	Не применимо
Windows Vista
Идентификационный номер бюллетеня	MS11-002	MS11-001
Общий уровень опасности	Критический	Существенный
Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2)	Компоненты доступа к данным Windows DAC 6.0 (KB2419640) (критический)	Windows Vista с пакетом обновления 1 (SP1) и Windows Vista с пакетом обновления 2 (SP2) (существенный)
Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2)	Компоненты доступа к данным Windows DAC 6.0 (KB2419640) (критический)	Windows Vista x64 Edition с пакетом обновления 1 (SP1) и Windows Vista x64 Edition с пакетом обновления 2 (SP2) (существенный)
Windows Server 2008
Идентификационный номер бюллетеня	MS11-002	MS11-001
Общий уровень опасности	Существенный	Нет
Windows Server 2008 для 32-разрядных систем и Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (SP2)	Компоненты доступа к данным Windows DAC 6.0* (KB2419640) (существенный)	Не применимо
Windows Server 2008 для 64-разрядных систем и Windows Server 2008 для 64-разрядных систем с пакетом обновления 2 (SP2)	Компоненты доступа к данным Windows DAC 6.0* (KB2419640) (существенный)	Не применимо
Windows Server 2008 для систем на базе процессоров Itanium и Windows Server 2008 для систем с процессорами Itanium с пакетом обновления 2 (SP2)	Компоненты доступа к данным Windows DAC 6.0 (KB2419640) (существенный)	Не применимо
Windows 7
Идентификационный номер бюллетеня	MS11-002	MS11-001
Общий уровень опасности	Критический	Нет
Windows 7 для 32-разрядных систем	Компоненты доступа к данным Windows DAC 6.0 (KB2419640) (критический)	Не применимо
Windows 7 для 64-разрядных систем	Компоненты доступа к данным Windows DAC 6.0 (KB2419640) (критический)	Не применимо
Windows Server 2008 R2
Идентификационный номер бюллетеня	MS11-002	MS11-001
Общий уровень опасности	Существенный	Нет
Windows Server 2008 R2 для 64-разрядных систем	Компоненты доступа к данным Windows DAC 6.0* (KB2419640) (существенный)	Не применимо
Windows Server 2008 R2 для систем с процессорами Itanium	Компоненты доступа к данным Windows DAC 6.0 (KB2419640) (существенный)	Не применимо

Руководство и средства по диагностике и развертыванию

В центре безопасности

Управление программным обеспечением и обновлениями для системы безопасности для установки на серверы, настольные и переносные компьютеры организации. Дополнительные сведения см. на веб-сайте Центра управления обновлениями TechNet. Центр безопасности TechNet содержит дополнительные сведения о безопасности в продуктах Майкрософт. Доступ к этим сведениям можно также получить, посетив веб-сайт Безопасность дома и щелкнув ссылку "Последние обновления".

Обновления для системы безопасности доступны в Центре обновления Майкрософт и Центре обновления Windows. Обновления для системы безопасности также доступны на веб-сайте Центра загрузки Майкрософт. Самый простой способ найти обновление — выполнить поиск по ключевому слову "security update".

Пользователи пакета Microsoft Office для Mac могут следить за установкой последних версий программного обеспечения Майкрософт при помощи приложения Microsoft AutoUpdate для Mac. Дополнительные сведения об использовании приложения Microsoft AutoUpdate для Mac см. в статье Автоматическая проверка наличия обновлений для программного обеспечения.

Наконец, обновления для системы безопасности можно загрузить из каталога Центра обновления Майкрософт. Он обеспечивает возможность поиска содержимого (в том числе обновлений для системы безопасности, драйверов и пакетов обновления), которое предоставляется через Центр обновления Windows и Центр обновления Майкрософт. При поиске по номеру бюллетеня по безопасности (например, MS07-036) можно добавлять необходимые обновления (в том числе на различных языках) в корзину и загружать их в указанную папку. Дополнительные сведения см. на веб-сайте каталога Центра обновления Майкрософт в разделе вопросов и ответов.

Руководство по диагностике и развертыванию

Корпорация Майкрософт предоставляет руководство по диагностике и развертыванию обновлений для системы безопасности. В этом руководстве содержатся рекомендации и сведения, позволяющие ИТ-специалистам оптимальнее использовать различные средства для диагностики и развертывания обновлений для системы безопасности. Дополнительные сведения см. в статье 961747 базы знаний Майкрософт.

Анализатор безопасности Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer (MBSA) позволяет администраторам проверять локальные и удаленные системы с целью выявления неустановленных обновлений безопасности и стандартных ошибок в конфигурации системы безопасности. Дополнительные сведения об анализаторе безопасности MBSA см. на веб-сайте Microsoft Baseline Security Analyzer.

Службы Windows Server Update Services

Службы Windows Server Update Services (WSUS) позволяют администраторам быстрым и надежным образом развертывать последние критические обновления и обновления для систем безопасности операционных систем Microsoft Windows 2000 и более поздних версий, пакетов Office XP и более поздних версий, серверов Exchange Server 2003 и SQL Server 2000 в системах Microsoft Windows 2000 и более поздних версий.

Дополнительные сведения о развертывании данного обновления безопасности с помощью служб WSUS см. на веб-сайте Windows Server Update Services.

System Center Configuration Manager 2007

Управление обновлениями программного обеспечения с помощью диспетчера конфигураций Configuration Manager 2007 упрощает сложную задачу получения и управления обновлениями ИТ-систем по всему предприятию. С диспетчером конфигураций Configuration Manager 2007 ИТ-администраторы могут получать обновления продуктов Майкрософт на различные устройства, включая настольные и портативные компьютеры и мобильные устройства.

Автоматическая оценка уязвимостей в диспетчере конфигураций Configuration Manager 2007 определяет необходимость в обновлениях и сообщает о рекомендуемых действиях. Управление обновлениями программного обеспечения в диспетчере конфигураций Configuration Manager 2007 встроено в Microsoft Windows Software Update Services (WSUS), проверенную временем инфраструктуру обновления, хорошо знакомую ИТ-администраторам по всему миру. Подробнее о том, как администраторы могут использовать Configuration Manager 2007 для развертывания обновлений, см. Управление обновлениями программного обеспечения. Подробнее о диспетчере конфигураций см. System Center Configuration Manager.

Systems Management Server 2003

Сервер Systems Management Server (SMS) корпорации Майкрософт предоставляет хорошо сконфигурированное решение для управления обновлениями в масштабах предприятия. С помощью сервера SMS администраторы могут определять необходимость установки обновлений безопасности на системах Windows и выполнять управляемое развертывание этих обновлений по всему предприятию с минимальными нарушениями работы конечных пользователей.

Примечание. Основная поддержка System Management Server 2003 закончена 12 января 2010. Подробнее о жизненном цикле продуктов см. на веб-страницеЖизненный цикл поддержки Майкрософт. Последний выпуск сервера SMS (System Center Configuration Manager 2007) доступен для загрузки; сведения о нем см. в разделе System Center Configuration Manager 2007.

Подробнее о том, как администраторы могут использовать SMS 2003 для развертывания обновлений системы безопасности, см. Сценарии и процедуры для Microsoft Systems Management Server 2003: Распространение программного обеспечения и управление исправлениями. Дополнительные сведения о сервере SMS см. на веб-сайте Microsoft Systems Management Server TechCenter.

Примечание. Для предоставления широкой поддержки при определении необходимости применения и развертывания обновлений, рассмотренных в бюллетенях безопасности, SMS-сервером используется средство Microsoft Baseline Security Analyzer. С помощью этих средств не всегда удается определить необходимость некоторых обновлений программного обеспечения. В этих случаях для определения компьютеров, на которых требуется установка обновлений, администраторы могут воспользоваться учетными функциями SMS. Дополнительные сведения об этой процедуре см. в статье Развертывание обновлений программного обеспечения с помощью функции распространения программ сервера SMS. При установке некоторых обновлений безопасности для продолжения работы на компьютере после его перезагрузки потребуется наличие соответствующих полномочий администратора. Администраторы могут устанавливать эти обновления с помощью средства Elevated Rights Deployment Tool (входит в состав пакета SMS 2003 Administration Feature Pack).

Средство оценки совместимости обновлений и набор средств для обеспечения совместимости приложений

Часто обновления записываются в одни те же файлы, а для запуска приложений требуется настроить параметры реестра. Это приводит к возникновению несовместимостей и увеличивает время, затрачиваемое на развертывание обновлений для системы безопасности. Облегчить тестирование и проверку обновлений Windows для установленных приложений можно с помощью компонентов оценки совместимости обновлений, входящих в состав набора средств для обеспечения совместимости приложений.

Набор средств для обеспечения совместимости приложений содержит необходимые средства и документацию для выявления проблем совместимости приложений и уменьшения степени воздействия этих проблем перед развертыванием системы Microsoft Windows Vista, обновлений из Центра обновления Windows, обновлений с веб-сайта безопасности Майкрософт или новой версии проводника.

Прочие сведения

Средство удаления вредоносных программ для системы Microsoft Windows

Корпорация Майкрософт выпустила обновленную версию средства удаления вредоносных программ для системы Microsoft Windows и распространяет ее через Центр обновления Windows, Центр обновления Майкрософт, службы Windows Server Update Services и центр загрузки.

Обновления, не относящиеся к безопасности и распространяемые через Центр обновления Майкрософт, Центр обновления Windows и службу WSUS

Дополнительные сведения об обновлениях, не связанных с безопасностью и доступных на веб-сайте Центра обновления Windows и Центра обновления Майкрософт, см. по адресу:

Статья 894199 базы знаний Майкрософт: Описание изменений содержимого служб Software Update Services и Windows Server Update Services (включая все содержимое, относящееся к системе Windows).
Обновления за предыдущие месяцы для служб Windows Server Update Services. Отображаются все новые, обновленные и повторно выпущенные обновления для продуктов Майкрософт отличных от Microsoft Windows.

Программа Microsoft Active Protections Program (MAPP)

Чтобы повысить уровень защиты пользователей, корпорация Майкрософт предоставляет сведения об уязвимостях крупным поставщикам программного обеспечения безопасности перед ежемесячным выпуском обновлений. Эта информация необходима им для усовершенствования программного обеспечения и оборудования для защиты пользователей (антивирусных программ, сетевых систем обнаружения вторжений, а также индивидуальных систем предотвращения вторжений). Сведения о новых средствах защиты, предоставляемых поставщиками программного обеспечения безопасности, доступны на соответствующих веб-сайтах партнеров, перечисленных в списке партнеров MAPP.

Стратегии безопасности и сообщество

Стратегии управления обновлениями

В статье Рекомендации по безопасности для управления обновлениями содержатся дополнительные сведения о рекомендациях Майкрософт по установке обновлений для системы безопасности.

Другие обновления для системы безопасности

Другие обновления безопасности можно загрузить из следующих источников:

Обновления для системы безопасности доступны на веб-сайте Центра загрузки Майкрософт. Самый простой способ найти обновление — выполнить поиск по ключевому слову "security update".
Обновления для индивидуальных пользователей доступны на веб-сайте Центра обновления Майкрософт.
Обновления безопасности, предлагаемые в этом месяце в Центре обновления Windows, можно загрузить с веб-сайта Центра загрузки Майкрософт в виде файлов ISO-образа компакт-диска с выпусками обновлений безопасности. Дополнительные сведения см. в статье 913086 базы знаний Майкрософт.

Сообщество ИТ-специалистов, занимающихся вопросами безопасности

На веб-сайте сообщества ИТ-специалистов, занимающихся вопросами безопасности, можно найти сведения о способах улучшения системы безопасности и оптимизации ИТ-инфраструктуры предприятия, а также обсудить вопросы безопасности с другими ИТ-специалистами.

Благодарности

Корпорация Майкрософт благодарит за проведенную совместно работу по защите пользователей:

Абдула Азиза Харири (Abdul Aziz Hariri), работающего с группой Zero Day Initiativeкомпании TippingPoint, за сообщение об уязвимости, описанной в MS11-002
Саймона Цукербрауна (Simon Zuckerbraun), работающего с группой Zero Day Initiativeкомпании TippingPoint, за сообщение об уязвимости, описанной в MS11-002

Поддержка

Продукты, перечисленные в этом бюллетене, проверены на наличие уязвимости в тех или иных версиях. Жизненные циклы поддержки прочих версий программного обеспечения истекли. Сведения о жизненных циклах поддержки версий используемых программных продуктов см. на веб-странице сроков поддержки продуктов Майкрософт.
Пользователи из США и Канады могут обратиться в службу поддержки по вопросам безопасности или позвонить по телефону 1-866-PCSAFETY. Звонки, связанные с обновлениями безопасности, обслуживаются бесплатно. Дополнительные сведения о вариантах поддержки см. на веб-сайте справки и поддержки корпорации Майкрософт.
Пользователям в других странах для получения поддержки следует обращаться в местные представительства корпорации Майкрософт. Звонки, связанные с обновлениями безопасности, обслуживаются бесплатно. Для получения дополнительных сведений о службе поддержки корпорации Майкрософт посетите веб-сайт международной справки и поддержки.

Заявление об отказе

Сведения в статьях базы знаний Майкрософт предоставляются без каких-либо гарантий. Корпорация Майкрософт не предоставляет каких-либо гарантий, явных или подразумеваемых, включая любые гарантии товарности или пригодности для использования в определенных целях. Корпорация Майкрософт и ее поставщики ни при каких обстоятельствах не несут ответственности за возможный ущерб, включая косвенный, случайный, прямой, опосредованный и специальный ущерб, а также упущенную выгоду, даже если корпорация Майкрософт или ее поставщики заранее были извещены о возможности такого ущерба. Если действующее законодательство не допускает отказа от ответственности за косвенный или случайный ущерб, то описанные выше ограничения не действуют.

Редакции

Вер. 1.0 (11 января 2011): Обзор бюллетеней опубликован.