Сводка по бюллетеню по безопасности Майкрософт за январь 2014 г.

Опубликовано: 14 января 2014 г.

Версия: 1.0

В этой сводке бюллетеня перечислены бюллетени по безопасности, выпущенные в январе 2014 года.

С выпуском бюллетеней по безопасности в январе 2014 года эта сводка бюллетеня заменяет уведомление о предварительном уведомлении о бюллетене, первоначально опубликованном 9 января 2014 года. Дополнительные сведения о службе уведомлений о предварительном уведомлении о бюллетене майкрософт см. в предварительном уведомлении о бюллетене Майкрософт.

Дополнительные сведения о том, как получать автоматические уведомления при каждом выпуске бюллетеней по безопасности Майкрософт, посетите microsoft Technical Security Notifications.

Корпорация Майкрософт проводит веб-рассылку по вопросам клиентов по этим бюллетеням 15 января 2014 г. в 11:00 по Тихоокеанскому времени (США и Канада). Зарегистрируйтесь сейчас в веб-трансляции бюллетеня по безопасности января.

Корпорация Майкрософт также предоставляет сведения, помогающие клиентам определять приоритет ежемесячных обновлений системы безопасности с любыми обновлениями, не являющихся безопасностью, которые выпускаются в тот же день, что и ежемесячные обновления системы безопасности. См. раздел " Другие сведения".

Сводки руководителей

В следующей таблице приведены бюллетени по безопасности в этом месяце в порядке серьезности.

Дополнительные сведения о затронутом программном обеспечении см. в следующем разделе: "Затронутая программа".

Идентификатор бюллетеня Название бюллетеня и сводка руководителей Максимальный уровень серьезности и влияние уязвимостей Требование перезапуска Затронутого программного обеспечения
MS14-001 Уязвимости в Microsoft Word и Office веб-приложения могут разрешить удаленное выполнение кода (2916605)\ \ Это обновление безопасности разрешает три частных уязвимости в Microsoft Office. Уязвимости могут разрешить удаленное выполнение кода, если специально созданный файл открыт в затронутой версии Microsoft Word или другом затронутом программном обеспечении Microsoft Office. Злоумышленник, который успешно воспользовался уязвимостями, может получить те же права пользователя, что и текущий пользователь. Пользователи, учетные записи которых имеют в системе меньше прав, уязвимы меньше, чем пользователи с правами администратора. Важно \ Удаленное выполнение кода Может потребоваться перезагрузка Microsoft Office,\ Microsoft Server Software
MS14-002 Уязвимость в ядре Windows может разрешить повышение привилегий (2914368)\ \ Это обновление системы безопасности разрешает общедоступную уязвимость в Microsoft Windows. Уязвимость может разрешить повышение привилегий, если злоумышленник входит в систему и запускает специально созданное приложение. Злоумышленник должен иметь допустимые учетные данные входа и иметь возможность локально войти в систему, чтобы воспользоваться этой уязвимостью. Важно \ Повышение привилегий Требуется перезапуск Microsoft Windows
MS14-003 Уязвимость в драйверах режима ядра Windows может разрешить повышение привилегий (2913602)\ \ Это обновление системы безопасности устраняет уязвимость в Microsoft Windows, сообщаемую в частном порядке. Уязвимость может разрешить повышение привилегий, если пользователь входит в систему и запускает специально созданное приложение. Злоумышленник должен иметь допустимые учетные данные входа и иметь возможность локально войти в систему, чтобы воспользоваться этой уязвимостью. Важно \ Повышение привилегий Требуется перезапуск Microsoft Windows
MS14-004 Уязвимость в Microsoft Dynamics AX может разрешить отказ в обслуживании (2880826)\ \ Это обновление системы безопасности разрешает одну частную уязвимость в Microsoft Dynamics AX. Уязвимость может разрешить отказ в обслуживании, если прошедший проверку подлинности злоумышленник отправляет специально созданные данные в затронутый экземпляр сервера объектов приложений Microsoft Dynamics AX (AOS). Злоумышленник, успешно использующий эту уязвимость, может привести к тому, что целевой экземпляр AOS перестанет отвечать на запросы клиентов. Важно \ Отказ в обслуживании Может потребоваться перезагрузка Microsoft Dynamics AX

 

Индекс эксплойтации

В следующей таблице представлена оценка эксплойтируемости каждого из уязвимостей, устраненных в этом месяце. Уязвимости перечислены в порядке идентификатора бюллетеня и идентификатора CVE. Включены только уязвимости, имеющие оценку серьезности критических или важных в бюллетенях.

Разделы справки использовать эту таблицу?

Эта таблица позволяет узнать о вероятности выполнения кода и эксплойтов отказа в обслуживании в течение 30 дней после выпуска бюллетеня по безопасности для каждого из обновлений безопасности, которые может потребоваться установить. Просмотрите каждую из приведенных ниже оценок в соответствии с конкретной конфигурацией, чтобы определить приоритеты развертывания обновлений в этом месяце. Дополнительные сведения о том, что такое рейтинги означают и как они определяются, см . в индексе эксплойтации Майкрософт.

В приведенных ниже столбцах "Последняя версия программного обеспечения" относится к программному обеспечению темы, а "Старые выпуски программного обеспечения" относится ко всем старым, поддерживаемым выпускам программного обеспечения субъекта, как указано в таблицах "Затронутое программное обеспечение" и "Не затронутое программное обеспечение" в бюллетене.

Идентификатор бюллетеня Заголовок уязвимости ИДЕНТИФИКАТОР CVE Оценка эксплойтируемости для последнего выпуска программного обеспечения Оценка эксплойтируемости для более старой версии программного обеспечения Оценка эксплойтируемости типа "отказ в обслуживании" Ключевые заметки
MS14-001 Уязвимость к повреждению памяти Word CVE-2014-0258 Не затронуто 1 . Скорее всего, код эксплойтов Нет данных (Нет)
MS14-001 Уязвимость к повреждению памяти Word CVE-2014-0259 Не затронуто 1 . Скорее всего, код эксплойтов Нет данных (Нет)
MS14-001 Уязвимость к повреждению памяти Word CVE-2014-0260 1 . Скорее всего, код эксплойтов 1 . Скорее всего, код эксплойтов Нет данных (Нет)
MS14-002 Уязвимость ядра NDProxy CVE-2013-5065 Не затронуто 1 . Скорее всего, код эксплойтов Нет данных Эта уязвимость была публично раскрыта.\ \ Корпорация Майкрософт знает о ограниченных целевых атаках, пытающихся использовать эту уязвимость.
MS14-003 Уязвимость дескриптора окна Win32k CVE-2014-0262 Не затронуто 1 . Скорее всего, код эксплойтов Постоянный (Нет)
MS14-004 Уязвимость dos фильтра запросов CVE-2014-0261 3 . Вряд ли используется код эксплойтов 3 . Вряд ли используется код эксплойтов Постоянный Это уязвимость типа "отказ в обслуживании".

 

Затронутого программного обеспечения

В следующих таблицах перечислены бюллетени в порядке основной категории программного обеспечения и серьезности.

Разделы справки использовать эти таблицы?

Используйте эти таблицы, чтобы узнать об обновлениях системы безопасности, которые может потребоваться установить. Чтобы узнать, относятся ли какие-либо обновления безопасности к установке, необходимо просмотреть все программные программы или компоненты, перечисленные в списке. Если указана программа или компонент программного обеспечения, также отображается оценка серьезности обновления программного обеспечения.

Обратите внимание , что для одной уязвимости может потребоваться установить несколько обновлений системы безопасности. Просмотрите весь столбец для каждого идентификатора бюллетеня, который указан для проверки обновлений, которые необходимо установить, на основе программ или компонентов, установленных в системе.

Операционная система Windows и компоненты

Windows XP
Идентификатор бюллетеня MS14-002 MS14-003
Оценка серьезности агрегата Важно! нет
Windows XP с пакетом обновления 3 (SP3) Windows XP с пакетом обновления 3 (2914368) (важно) Нет данных
Windows XP Professional x64 Edition с пакетом обновления 2 Windows XP Professional x64 Edition с пакетом обновления 2 (2914368) (важно) Нет данных
Windows Server 2003
Идентификатор бюллетеня MS14-002 MS14-003
Оценка серьезности агрегата Важно! нет
Windows Server 2003 с пакетом обновления 2 Windows Server 2003 с пакетом обновления 2 (2914368) (важно) Нет данных
Windows Server 2003 x64 Edition с пакетом обновления 2 Windows Server 2003 x64 Edition с пакетом обновления 2 (2914368) (важно) Нет данных
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium (2914368) (важно) Нет данных
Windows Vista
Идентификатор бюллетеня MS14-002 MS14-003
Оценка серьезности агрегата нет нет
Windows Vista с пакетом обновления 2 (SP2) Неприменимо Неприменимо
Windows Vista x64 Edition с пакетом обновления 2 Неприменимо Неприменимо
Windows Server 2008
Идентификатор бюллетеня MS14-002 MS14-003
Оценка серьезности агрегата нет нет
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 Неприменимо Неприменимо
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2) Неприменимо Неприменимо
Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2) Неприменимо Неприменимо
Windows 7
Идентификатор бюллетеня MS14-002 MS14-003
Оценка серьезности агрегата нет Важно!
Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1) Нет данных Windows 7 для 32-разрядных систем с пакетом обновления 1 (2913602) (важно)
Windows 7 для систем на основе x64 с пакетом обновления 1 (SP1) Нет данных Windows 7 для систем на основе x64 с пакетом обновления 1 (2913602) (важно)
Windows Server 2008 R2
Идентификатор бюллетеня MS14-002 MS14-003
Оценка серьезности агрегата нет Важно!
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (SP1) Нет данных Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2913602) (важно)
Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (SP1) Нет данных Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (2913602) (важно)
Windows 8 и Windows 8.1
Идентификатор бюллетеня MS14-002 MS14-003
Оценка серьезности агрегата нет нет
Windows 8 для 32-разрядных систем Неприменимо Неприменимо
Windows 8 для систем на основе x64 Неприменимо Неприменимо
Windows 8.1 для 32-разрядных систем Неприменимо Неприменимо
Windows 8.1 для систем на основе x64 Неприменимо Неприменимо
Windows Server 2012 и Windows Server 2012 R2
Идентификатор бюллетеня MS14-002 MS14-003
Оценка серьезности агрегата нет None
Windows Server 2012 Неприменимо Неприменимо
Windows Server 2012 R2 Неприменимо Неприменимо
Windows RT и Windows RT 8.1
Идентификатор бюллетеня MS14-002 MS14-003
Оценка серьезности агрегата нет нет
Windows RT Неприменимо Неприменимо
Windows RT 8.1 Неприменимо Неприменимо
Вариант установки основных серверных компонентов
Идентификатор бюллетеня MS14-002 MS14-003
Оценка серьезности агрегата нет Важно!
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (установка основных серверных компонентов) Неприменимо Неприменимо
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (установка основных серверных компонентов) Неприменимо Неприменимо
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов) Нет данных Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов) (2913602) (важно)
Windows Server 2012 (установка основных серверных компонентов) Неприменимо Неприменимо
Windows Server 2012 R2 (установка основных серверных компонентов) Неприменимо Неприменимо

 

Наборы Microsoft Office и программное обеспечение

Microsoft Office 2003;
Идентификатор бюллетеня MS14-001
Оценка серьезности агрегата Важно!
Microsoft Office 2003 с пакетом обновления 3 Microsoft Word 2003 с пакетом обновления 3 (2863866) (важно)
Microsoft Office 2007;
Идентификатор бюллетеня MS14-001
Оценка серьезности агрегата Важно!
Microsoft Office 2007 с пакетом обновления 3 Microsoft Word 2007 с пакетом обновления 3 (2837617) (важно)
Microsoft Office 2010;
Идентификатор бюллетеня MS14-001
Оценка серьезности агрегата Важно!
Microsoft Office 2010 с пакетом обновления 1 (32-разрядная версия) Microsoft Word 2010 с пакетом обновления 1 (32-разрядная версия) (2863902) (важно)
Microsoft Office 2010 с пакетом обновления 1 (32-разрядная версия) Microsoft Word 2010 с пакетом обновления 1 (32-разрядная версия) (2863901) (важно)
Microsoft Office 2010 с пакетом обновления 2 (32-разрядная версия) Microsoft Word 2010 с пакетом обновления 2 (32-разрядные выпуски) (2863902) (важно)
Microsoft Office 2010 с пакетом обновления 2 (32-разрядная версия) Microsoft Word 2010 с пакетом обновления 2 (32-разрядная версия) (2863901) (важно)
Microsoft Office 2010 с пакетом обновления 1 (64-разрядная версия) Microsoft Word 2010 с пакетом обновления 1 (64-разрядная версия) (2863902) (важно)
Microsoft Office 2010 с пакетом обновления 1 (64-разрядная версия) Microsoft Word 2010 с пакетом обновления 1 (64-разрядная версия) (2863901) (важно)
Microsoft Office 2010 с пакетом обновления 2 (64-разрядная версия) Microsoft Word 2010 с пакетом обновления 2 (64-разрядные выпуски) (2863902) (важно)
Microsoft Office 2010 с пакетом обновления 2 (64-разрядная версия) Microsoft Word 2010 с пакетом обновления 2 (64-разрядная версия) (2863901) (важно)
Microsoft Office 2013 и Microsoft Office 2013 RT
Идентификатор бюллетеня MS14-001
Оценка серьезности агрегата Важно!
Microsoft Office 2013 (32-разрядные выпуски) Microsoft Word 2013 (32-разрядные выпуски) (2827224) (важно)
Microsoft Office 2013 (32-разрядные выпуски) Microsoft Word 2013 (32-разрядные выпуски) (Word PIA) (2863834) (важно)
Microsoft Office 2013 (64-разрядные выпуски) Microsoft Word 2013 (64-разрядные выпуски) (2827224) (важно)
Microsoft Office 2013 (64-разрядные выпуски) Microsoft Word 2013 (64-разрядные выпуски) (Word PIA) (2863834) (важно)
Microsoft Office 2013 RT Microsoft Word 2013 RT (2827224) (важно)
Другое программное обеспечение Office
Идентификатор бюллетеня MS14-001
Оценка серьезности агрегата Важно!
Пакет обновления 3 пакета совместимости Microsoft Office Пакет обновления 3 для пакета совместимости Microsoft Office (2837615) (важно)
Средство просмотра Microsoft Word Средство просмотра Microsoft Word (2863867) (важно)

Примечание для MS14-001

Этот бюллетень охватывает несколько категорий программного обеспечения. Дополнительные затронутые программы см. в других таблицах этого раздела.

 

Службы Microsoft Office и веб-приложения

Microsoft SharePoint Server 2010
Идентификатор бюллетеня MS14-001
Оценка серьезности агрегата Важно!
Microsoft SharePoint Server 2010 с пакетом обновления 1 (SP1) Службы автоматизации Word (2837577) (важно)
Microsoft SharePoint Server 2010 с пакетом обновления 2 Службы автоматизации Word (2837577) (важно)
Microsoft SharePoint Server 2013
Идентификатор бюллетеня MS14-001
Оценка серьезности агрегата Важно!
Microsoft SharePoint Server 2013 Службы автоматизации Word (2837625) (важно)
Microsoft Office веб-приложения 2010
Идентификатор бюллетеня MS14-001
Оценка серьезности агрегата Важно!
Microsoft Office веб-приложения 2010 с пакетом обновления 1 (SP1) Microsoft Web Applications 2010 с пакетом обновления 1 (2837596) (важно)
Microsoft Office веб-приложения 2010 с пакетом обновления 2 (SP2) Microsoft Web Applications 2010 с пакетом обновления 2 (2837596) (важно)
Microsoft Office веб-приложения 2013
Идентификатор бюллетеня MS14-001
Оценка серьезности агрегата Важно!
Microsoft Office веб-приложения 2013 Microsoft Office веб-приложения Server 2013 (2863879) (важно)

Примечание для MS14-001

Этот бюллетень охватывает несколько категорий программного обеспечения. Дополнительные затронутые программы см. в других таблицах этого раздела.

 

Решения microsoft Enterprise Resource Planning (ERP)

Microsoft Dynamics AX 4.0
Идентификатор бюллетеня MS14-004
Оценка серьезности агрегата Важно!
Microsoft Dynamics AX 4.0 с пакетом обновления 2 Microsoft Dynamics AX 4.0 с пакетом обновления 2 (2920510) (важно)
Microsoft Dynamics AX 2009
Идентификатор бюллетеня MS14-004
Оценка серьезности агрегата Важно!
Microsoft Dynamics AX 2009 с пакетом обновления 1 (SP1) Microsoft Dynamics AX 2009 с пакетом обновления 1 (2914058) (важно)
Microsoft Dynamics AX 2012 и Microsoft Dynamics AX 2012 R2
Идентификатор бюллетеня MS14-004
Оценка серьезности агрегата Важно!
Microsoft Dynamics AX 2012 Microsoft Dynamics AX 2012 (2914055) (важно)
Microsoft Dynamics AX 2012 R2 Microsoft Dynamics AX 2012 R2 (2914057) (важно)

 

Средства обнаружения и развертывания и рекомендации

Несколько ресурсов помогают администраторам развертывать обновления системы безопасности.

  • Анализатор безопасности Microsoft Base (МБ SA) позволяет администраторам проверять локальные и удаленные системы для отсутствия обновлений безопасности и распространенных ошибок в настройке безопасности.
  • Службы обновления Windows Server (WSUS), сервер управления системами (SMS) и System Center Configuration Manager помогают администраторам распространять обновления безопасности.
  • Компоненты средства оценки совместимости обновлений, включенные в состав набор средств совместимости приложений, упрощают тестирование и проверку обновлений Windows в установленных приложениях.

Сведения об этих и других средствах, доступных, см. в разделе "Средства безопасности для ИТ-специалистов". 

Благодарности

Корпорация Майкрософт благодарит нас за то, что мы работаем над защитой клиентов:

MS14-001

  • Матеус Jurczyk, Иван Фратрикс и Бен Хоукс группы безопасности Google для отчетности об уязвимости в памяти Word (CVE-2014-0258)
  • Матеуш Jurczyk, Иван Фратрик и Бен Хоукс группы безопасности Google для отчетности об уязвимости в памяти Word (CVE-2014-0259)
  • Матеуш Jurczyk, Иван Фратрик и Бен Хоукс группы безопасности Google для отчетности об уязвимости в памяти Word (CVE-2014-0260)

MS14-002

  • FireEye, Inc. для помощи нам с уязвимостью ядра NDProxy (CVE-2013-5065)

MS14-003

  • xiaohong shi of Qihoo для создания отчетов об уязвимости дескриптора окон Win32k (CVE-2014-0262)

MS14-004

  • Андрей Майков, ведущий разработчик проекта FTO, для отчетности об уязвимости DoS фильтра запросов (CVE-2014-0261)

Другие сведения

Средство удаления вредоносных программ Microsoft Windows

Для выпуска бюллетеня, который происходит во второй вторник каждого месяца, корпорация Майкрософт выпустила обновленную версию средства удаления вредоносных программ Microsoft Windows на Обновл. Windows, Центра обновления Майкрософт, Windows Server Update Services и Центра загрузки. Обновленная версия средства удаления вредоносных программ Microsoft Windows недоступна для выпусков бюллетеней по безопасности вне полосы.

Небезопасные Обновления в mu, WU и WSUS

Дополнительные сведения о выпусках, не относящихся к безопасности, см. в Обновл. Windows и Центре обновления Майкрософт.

Программа Microsoft Active Protections (MAPP)

Чтобы повысить защиту безопасности для клиентов, корпорация Майкрософт предоставляет сведения об уязвимостях основным поставщикам программного обеспечения безопасности перед каждым ежемесячным выпуском обновления безопасности. Затем поставщики программного обеспечения безопасности могут использовать эту информацию об уязвимости, чтобы обеспечить обновленную защиту для клиентов с помощью своего программного обеспечения или устройств, таких как антивирусная программа, сетевые системы обнаружения вторжений или системы предотвращения вторжений на основе узлов. Чтобы определить, доступны ли активные защиты от поставщиков программного обеспечения безопасности, посетите веб-сайты активных защиты, предоставляемые партнерами программы, перечисленными в программах Microsoft Active Protections Program (MAPP).

Стратегии безопасности и сообщество

Стратегии управления обновлениями

Руководство по обеспечению безопасности для управления обновлениями предоставляет дополнительные сведения о рекомендациях майкрософт по применению обновлений безопасности.

Получение других Обновления безопасности

Обновления для других проблем безопасности доступны в следующих расположениях:

  • Обновления системы безопасности доступны в Центре загрузки Майкрософт. Их можно найти проще всего, выполнив ключевое слово поиск по запросу "обновление системы безопасности".
  • Обновления для потребительских платформ доступны из Центр обновления Майкрософт.
  • Обновления системы безопасности, предлагаемые в этом месяце, можно получить в Обновл. Windows из Центра загрузки по файлам ISO CD-образов системы безопасности и критически важных выпусков. Дополнительные сведения см. в статье базы знаний Майкрософт 913086.

Сообщество ит-специалистов по безопасности

Узнайте, как улучшить безопасность и оптимизировать ИТ-инфраструктуру и принять участие в других ИТ-специалистов по вопросам безопасности в сообществе ИТ-специалистов.

Поддержка

Заявление об отказе

Сведения, предоставленные в Базе знаний Майкрософт, предоставляются "как есть" без каких-либо гарантий. Корпорация Майкрософт отказывается от всех гарантий, явных или подразумеваемых, включая гарантии торговых возможностей и соответствия определенной цели. В любом случае корпорация Майкрософт или ее поставщики не несут ответственности за любые убытки, включая прямые, косвенные, случайные, косвенные, косвенные, следовательно, потерю прибыли или специальные убытки, даже если корпорация Майкрософт или ее поставщики были уведомлены о возможности таких повреждений. Некоторые государства не разрешают исключение или ограничение ответственности за последующие или случайные убытки, поэтому не может применяться ограничение.

Редакции

  • Версия 1.0 (14 января 2014 г.): сводка бюллетеня опубликована.

Страница создана 2014-05-08 13:13Z-07:00.