IMHO.WS - Eeye публикует список незакрытых уязвимостей в Microsoft Windows

eEye Digital Security опубликовала список уязвимостей в различных версиях Microsoft Windows, патчи для которых до сих пор не выпущены. В нестоящий момент список насчитывает 7 уязвимостей в Microsoft Windows системах и 1 в ISS BlackIce. Список ранжирован по опасности и числу потенциально уязвимых машин. Самая старая уязвимость была обнаружена более 5-ти месяцев назад.

1. EEYEB-20030910-A

Опасность: высокая
Время обнаружения: – 10 сентября 2003 года
Число уязвимых машин: - 300 милионов
Уязвимые системы: - Windows NT 4.0 (все версии), Windows 2000 (все версии), Windows XP (все версии), Windows Server 2003 (все версии).

Описание: Удаленный анонимный атакующий может скомпрометировать систему в инсталляции по умолчанию и получить SYSTEM привилегии на уязвимой системе.

2. EEYEB-20030910-B

Опасность: высокая
Время обнаружения: – 10 сентября 2003 года
Число уязвимых машин: - 300 милионов
Уязвимые системы: Internet Explorer

Описание: Удаленный анонимный атакующий может скомпрометировать систему в инсталляции по умолчанию и получить SYSTEM привилегии на уязвимой системе.

3. EEYEB-20031007

Опасность: высокая
Время обнаружения: – 10 сентября 2003 года
Число уязвимых машин: - 300 милионов
Уязвимые системы: Internet Explorer

Описание: В конфигурации по умолчанию можно выполнить произвольный код. Для реализации уязвимости требуется взаимодействие с пользователем.

4. EEYEB-20031008

Опасность: высокая
Время обнаружения: – 10 сентября 2003 года
Число уязвимых машин: - 248 милионов
Уязвимые системы: Win2000\XP

Описание: Уязвимость позволяет удаленному анонимному атакующему скомпрометировать систему в конфигурации по умолчанию и получить SYSTEM привилегии на уязвимой системе.

5. EEYEB-20031117

Опасность:Средняя
Время обнаружения: – 8 октября 2003 года
Число уязвимых машин: - 248 милионов
Уязвимые системы: Internet Explorer, Microsoft Office

Описание: Уязвимость позволяет выполнить произвольный код в конфигурации по умолчанию с минимальным взаимодействием с пользователем.

6. EEYEB-20031121

Опасность:Средняя
Время обнаружения: – 21 ноября 2003 года
Число уязвимых машин: - 196 милионов
Уязвимые системы: WinNT 4.0\2000
Описание: Уязвимость позволяет непривилегированный код выполнить с SYSTEM привилегиями на уязвимой системе.

7. EEYEB-20040209

B]Опасность:Средняя[/B]
Время обнаружения: – 9 февраля 2004 года
Число уязвимых машин: - 196 милионов
Уязвимые системы: WinNT 4.0\2000
Описание: Уязвимость позволяет непривилегированный код выполнить с SYSTEM привилегиями на уязвимой системе.

8. EEYEB-20040213

Опасность: высокая
Время обнаружения: – 18 февраля 2004 года
Число уязвимых машин: - 2 милиона
Уязвимые системы BlackICE (all versions)

Описание: Уязвимость позволяет удаленному анонимному атакующему скомпрометировать систему в конфигурации по умолчанию и получить SYSTEM привилегии на уязвимой системе.

www.securitylab.ru