| 1 | Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon Quantum, позволяющая злоумышленнику получить авторизованный доступ к устройству | Модуль 140NOE77111 содержит множество пар логин:пароль по умолчанию, что позволяет любому пользователю с доступом по FTP получить авторизованный доступ | Modicon Quantum | 4.6 | Ограничить доступ к устройству по протоколу FTP |
| 2 | Уязвимость микропрограммного обеспечения маршрутизатора D–Link DSR–500, позволяющая злоумышленнику получить права администратора | Скрипт «/scgi-bin/platform.cgi» не фильтрует данные в поле «Password», позволяя обойти аутентификацию и получить доступ с привилегиями администратора | DSR-500 | 1.02b11, 1.02b25, 1.02b12, 1.02b23, 1.03b27, 1.03b36, 1.03b43, 1.04b58, 1.06b43, 1.06b53, 1.08b51 | Обновить ПО до версии 1.09B50 или выше |
| 3 | Уязвимость браузера Opera, позволяющая злоумышленнику выполнить произвольный код при двойном нажатии на всплывающее окно | При двойном клике на всплывающем окне злоумышленник может запустить произвольный код | Opera | до 11.65 | Обновить до версии 12.00 (Windows/Linux) или 11.65 (Mac OS) |
| 4 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить межсайтовый скриптинг | Если политика безопасности не блокирует всплывающие окна, возможно обойти защиту XSS | Firefox | 12 | Обновить до версии 13 или выше |
| 5 | Уязвимость гипервизора VMware Workstation, позволяющая злоумышленнику получить контроль над выполнением утилиты «vmrun» | Внедрение специальной библиотеки позволяет получить контроль над утилитой vmrun | VMware Workstation | 6.5.x, 7.x до 7.1.4 сборка 385536 Linux | Обновить до версии 6.5.1, 7.1.5 или выше |
| 6 | Уязвимость гипервизора VMware ESXi, позволяющая злоумышленнику повысить привилегии или вызвать отказ в обслуживании | Переполнение буфера в драйвере XPDM в VMware ESXi 4.0, 4.1, 5.0; VMware ESX 4.0 и 4.1 | VMware ESXi | 4.0, 4.1, 4.6.0 | Обновить до версии 4.6.1 или выше |
| 7 | Уязвимость СУБД PostgreSQL, позволяющая злоумышленнику вызвать отказ в обслуживании или получить конфиденциальную информацию | Неправильное определение функции enum_recv; удалённый авторизованный пользователь может вызвать ошибку выхода за границы базы | PostgreSQL | 8.3.x–8.3.23, 8.4.x–8.4.16, 9.0.x–9.0.12, 9.1.x–9.1.8, 9.2.x–9.2.3 | Обновить до версии, не содержащей уязвимость |
| 8 | Уязвимость текстового редактора Microsoft Word, позволяющая злоумышленнику вызвать сбой или выполнить произвольный код | Уязвимость в конвертере форматов при преобразовании документов в бинарный формат | Microsoft Word 2007, 2010 | — | Установить обновление согласно бюллетеню ms14-017 |
| 9 | Уязвимость текстового редактора Microsoft Word, позволяющая злоумышленнику вызвать отказ в обслуживании или выполнить произвольный код | Переполнение буфера обмена из-за недостаточной проверки входных данных | Microsoft Word 2003 | — | Установить обновление согласно бюллетеню ms14-017 |
| 10 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику выполнить произвольный код | Библиотека sxs.dll использует фиксированный путь поиска файлов, что позволяет внедрить код | Google Chrome | 34.0.1847.131 | Обновить до версии 34.0.1847.132 или выше |
| 11 | Уязвимость СУБД MySQL, позволяющая аутентифицированному пользователю вызвать отказ в обслуживании (Information Schema) | Эксплуатация подкомпонента Information Schema позволяет удалённому аутентифицированному пользователю нарушить доступность данных | MySQL | 5.1.51–5.1.68, 5.5.10–5.5.30, 5.6.0–5.6.10 | Обновить до версии 5.1.69, 5.5.31, 5.6.11 или выше |
| 12 | Уязвимость СУБД MySQL, позволяющая аутентифицированному пользователю вызвать отказ в обслуживании (Data Manipulation Language) | Уязвимость подкомпонента Data Manipulation Language позволяет нарушить доступность | MySQL | 5.1.51–5.1.68, 5.5.10–5.5.30, 5.6.0–5.6.10 | Обновить до версии 5.1.69, 5.5.31, 5.6.11 или выше |
| 13 | Уязвимость системы обмена программными сообщениями Apache Qpid, позволяющая злоумышленнику получить права доступа легального пользователя | Ошибка в механизме аутентификации при обработке теневых подключений AMQP-клиентов | Qpid | 0.14, 0.16 | Обновить до версии 0.17 или выше |
| 14 | Уязвимость системы мониторинга вычислительных ресурсов Ganglia, позволяющая злоумышленнику вызвать нарушение целостности или отказ в обслуживании | Метаданные ПО хранятся в открытом виде; злоумышленник может их изменить | Ganglia | 3.1.2-2.1 | Обновить до версии 3.1.2-3 или выше |
| 15 | Уязвимость микропрограммного обеспечения маршрутизатора Cisco Linksys WRT350N, позволяющая злоумышленнику получить удаленный доступ к устройству | Пароль по умолчанию «Admin» для учетной записи администратора | Linksys WRT350N | 1.0.3.7 | Изменить заводские настройки устройства |
| 16 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику получить привилегии администратора | Уязвимости в SNMP позволяют получить удаленный доступ к служебным данным и административные привилегии | Cisco IOS | 12.0, 12.1 | Обновить микропрограммное обеспечение |
| 17 | Уязвимость операционной системы Windows, позволяющая злоумышленнику перехватывать конфиденциальную информацию | Данные по протоколу telnet передаются в незашифрованном виде | Windows XP, Server 2003, Vista, 7, 8, Server 2008, 2012 и др. | множество версий | Использовать защищённые протоколы удалённого управления |
| 18 | Уязвимость операционной системы Windows, позволяющая злоумышленнику вызвать отказ в обслуживании или перенаправить сетевой трафик | Отсутствие аутентификации ARP-пакетов; подмена записей в ARP-таблице | Windows XP, Server 2003 R2, Server 2008, Vista, 7, 8, Server 2012 и др. | множество версий | Перейти на IPv6 или использовать статическую ARP-таблицу |
| 19 | Уязвимость программного обеспечения управления виртуальной инфраструктурой VMware vCenter Server, позволяющая злоумышленнику препятствовать входу других пользователей в систему | OpenSSH содержит уязвимость, вызывающую отказ в обслуживании при отличных от стандартных значениях logingracetime и maxstartup | VMware vCenter Server | от 5.0 до 5.5 | Обновить OpenSSH до версии 1.233 или выше |
| 20 | Уязвимость микропрограммного обеспечения программируемого логического контроллера Siemens Simatic S7-1200, позволяющая злоумышленнику вызвать отказ в обслуживании | Отправка специального пакета TCP/IP на 102 порт переводит устройство в аварийный режим до аппаратной перезагрузки | Siemens Simatic S7-1200 | до 4 | Обновить до версии 4.1 |
| 21 | Уязвимость микропрограммного обеспечения программируемого логического контроллера Siemens Simatic S7-1200, позволяющая злоумышленнику вызвать отказ в обслуживании | Отправка специального SNMP-пакета вызывает отказ в обслуживании | Siemens Simatic S7-1200 | до 4 | Обновить до версии 4.1 |
| 22 | Уязвимость микропрограммного обеспечения программируемого логического контроллера Siemens Simatic S7-1200, позволяющая злоумышленнику перехватить сеанс связи | Слабый генератор случайных чисел в обработчике аутентификации веб-сервера позволяет подобрать идентификатор сессии | Siemens Simatic S7-1200 | до 4 | Обновить до версии 4.1 |
| 23 | Уязвимость микропрограммного обеспечения программируемого логического контроллера Siemens Simatic S7-1200, позволяющая злоумышленнику вызвать отказ в обслуживании | Отправка специально сформированных PROFINET-пакетов переводит устройство в аварийный режим | Siemens Simatic S7-1200 | до 4 | Обновить до версии 4.1 |
| 24 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать отказ в обслуживании | Ошибки реализации SIP; специальные сообщения вызывают ошибку ID CSCth03022 и отказ в обслуживании | Cisco IOS | 12.4, 15.0, 15.1 | Обновить ПО, ограничить доступ на основе ACL |
| 25 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать отказ в обслуживании | Уязвимости NAT протоколов LDAP, SIP, H.323; ошибка ID CSCtd10712 | Cisco IOS | 12.1, 12.2, 12.3, 12.4, 15.0, 15.1 | Обновить ПО, ограничить доступ, отключить LDAP inspection |
| 26 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать отказ в обслуживании | Ошибки в Cisco IOS IPS и Zone-Based Firewall; создание множества сессий приводит к исчерпанию памяти (ошибка ID CSCtdi79848) | Cisco IOS | 15.0, 15.1 | Обновить ПО |
| 27 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать отказ в обслуживании | Специальные ICMPv6 с MPLS вызывают перезагрузку (ошибка ID CSCtj30155) | Cisco IOS | 15.0, 15.1, 12.2 | Обновить ПО, отключить MPLS TTL Propagation |
| 28 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать отказ в обслуживании | Ошибки в Zone-Based Firewall приводят к исчерпанию памяти | Cisco IOS | 12.4, 15.0, 15.1, 15.2 | Обновить ПО |
| 29 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать отказ в обслуживании | Специальные RSVP-пакеты вызывают потерю связи | Cisco IOS | 15.0, 15.1 | Обновить ПО |
| 30 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать отказ в обслуживании | Уязвимости в службах SSH и Cisco IOS XE; специальные SSH-запросы вызывают отказ в обслуживании | Cisco IOS | 12.4, 15.0, 15.1, 12.2, 15.2 | Обновить ПО |
| 31 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать отказ в обслуживании | Уязвимость NAT; специальные SIP-пакеты вызывают отказ в обслуживании | Cisco IOS | 12.4, 15.0, 15.1 | Обновить ПО, отключить NAT SIP ALG для UDP |
| 32 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать отказ в обслуживании | Уязвимость в Multicast Source Discovery Protocol (MSDP) | Cisco IOS | 12.4, 15.0, 15.1, 12.2, 15.2 | Обновить ПО |
| 33 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику повысить привилегии и выполнять произвольный код | Уязвимость механизма аутентификации в сервисах HTTP и HTTPS | Cisco IOS | 12.4, 15.0, 15.1, 12.2, 12.3, 15.2 | Обновить ПО, отключить HTTP/HTTPS сервисы |
| 34 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать отказ в обслуживании | Уязвимость в Internet Key Exchange (IKE); специальные пакеты на UDP порты 500,848,4500,4848 вызывают перезагрузку | Cisco IOS | 12.4, 15.0, 15.1, 12.2, 12.3, 15.2 | Обновить ПО |
| 35 | Уязвимость операционных систем Cisco IOS, Cisco IOS XE и системы управления IP-телефонией Cisco Unified Communications Manager, позволяющая нарушителю вызвать отказ в обслуживании | Недостаточная обработка входных данных SIP; специальный SIP-пакет с заданным дескриптором сессии SDP вызывает перезагрузку | Cisco IOS, Cisco IOS XE, Unified Communications Manager | множество | Обновить ПО или отключить обработку SIP сообщений |
| 36 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать «отказ в обслуживании» | Уязвимость службы NAT; искажение пакетов IP и SIP | Cisco IOS | 12.4, 15.0, 15.1, 12.2, 15.2 | Обновить ПО, отключить обработку SIP |
| 37 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать «отказ в обслуживании» | Уязвимость службы обнаружения вторжений; искажение DNS-пакетов | Cisco IOS | 12.4, 15.0, 15.1, 12.3, 15.2 | Обновить ПО, отключить проверку DNS трафика |
| 38 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать «отказ в обслуживании» | Уязвимость службы DHCP; искажение DHCP-пакетов | Cisco IOS | 12.4, 15.0, 15.1, 12.3, 15.2 | Обновить ПО |
| 39 | Уязвимость операционной системы Cisco IOS, связанная с ошибкой управления ресурсом, позволяющая нарушителю вызвать отказ в обслуживании | Ошибка управления ресурсом | Cisco IOS | различные | Обновить до актуальной версии |
| 40 | Уязвимость операционной системы Cisco IOS, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании | Выход за границы буфера в памяти | Cisco IOS | различные | Обновить до актуальной версии |
| 41 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать «отказ в обслуживании» | Уязвимость в OSPF и LSA; специальный пакет OSPF вызывает отказ в обслуживании или перехват трафика | Cisco IOS | от 12.0 до 12.4, от 15.0 до 15.3 | Обновить ПО |
| 42 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать «отказ в обслуживании» | Уязвимость в Resource Reservation Protocol (RSVP); специальные UDP RSVP пакеты | Cisco IOS | от 15.0 до 15.3 | Обновить ПО |
| 43 | Уязвимость функции VFR операционной системы Cisco IOS, вызванная ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю вызвать отказ в обслуживании | Ошибки синхронизации в функции VFR | Cisco IOS | различные | Обновить до актуальной версии |
| 44 | Уязвимость операционной системы Cisco IOS, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании | Недостаточная проверка входных данных | Cisco IOS | различные | Обновить до актуальной версии |
| 45 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику вызвать «отказ в обслуживании» | Уязвимость службы NAT; последовательность TCP-пакетов вызывает утечку памяти и отказ в обслуживании | Cisco IOS | 12.4, 15.0, 15.1, 12.2, 12.3, 15.2, 15.3, 15.4 | Обновить ПО |
| 46 | Уязвимость операционной системы Zyxel ZLD, позволяющая злоумышленнику вызвать отказ в обслуживании | Специальный ARP-пакет вызывает сбой сетевого адаптера | Zyxel ZLD | 3.20, 3.24, 3.50 | Обновить до версии 3.50(WA.2) или выше |
| 47 | Уязвимость операционной системы Zyxel ZLD, позволяющая злоумышленнику вызвать отказ в обслуживании | Выполнение авторизации на стороне клиента; манипулирование параметром «IsAdmin» даёт права администратора | Zyxel ZLD | 3.30(AQE.4) | Обновить ПО |
| 48 | Уязвимость операционной системы Zyxel ZLD, позволяющая удаленному злоумышленнику повысить свои привилегии | Ошибка в процессе смены пароля по умолчанию; системные процессы продолжают отвечать на запросы со старым паролем | Zyxel ZLD, TN-4900 | 3.30(AQE.4); TN-4900 до 1.2 | Обновить ZyWALL; для TN-4900 см. рекомендации Moxa |
| 49 | Уязвимость операционной системы Zyxel ZLD, позволяющая удаленному злоумышленнику вызвать отказ в обслуживании | Apache HTTP Server неправильно обрабатывает http-запросы с изменённым полем Range | Zyxel ZLD | 3.30(AQE.4) | Обновить ПО |
| 50 | Уязвимость операционной системы Zyxel ZLD, позволяющая удаленному злоумышленнику повысить свои привилегии | Возможность загружать/скачивать файлы конфигурации без дополнительной аутентификации | Zyxel ZLD | 3.30(AQE.4) | Обновить до версии не ранее 25 апреля 2011 |
| 51 | Уязвимость операционной системы Zyxel ZLD, позволяющая удаленному злоумышленнику выполнить произвольный код на web-сервере | Межсайтовый скриптинг через заголовок Referer, неправильно обрабатываемый на странице 404 | Zyxel ZLD | 3.30(AQE.4) | До выпуска обновления заблокировать HTTP (порт 80) |
| 52 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к защищаемой информации | Ошибка в функции raw_cmd_copyout (drivers/block/floppy.c) при обработке системного вызова FDRAWCMD | Linux | от 3.0 до 3.14.3 | Обновить ядро до версии 3.14.4 |
| 53 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к защищаемой информации | Аналогичная ошибка в raw_cmd_copyout | Linux | от 3.0 до 3.14.3 | Обновить ядро до версии 3.14.4 |
| 54 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании, повысить привилегии или выполнить произвольный код | Функция cifs_iovec_write некорректно обрабатывает некэшированные операции записи | Linux | от 3.0.0 до 3.13.2 | Обновить ядро до версии 3.13.3 |
| 55 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании, повысить привилегии или выполнить произвольный код | Переполнение буфера в complete_emulated_mmio позволяет гостевой ОС выполнить код в хостовой | Linux | от 3.0.0 до 3.13.5 | Обновить ядро |
| 56 | Уязвимость ОС Windows, позволяющая злоумышленнику вызвать отказ в обслуживании | Уязвимость протокола TCP; некорректные данные поля «Опции» в заголовке TCP | Windows Vista SP2, 7 SP1, 8, Server 2008 SP2, 8.1, Server 2012, 2012 R2, 2008 R2 SP1 | — | Установить обновление KB2957189 |
| 57 | Уязвимость операционной системы Windows, позволяющая злоумышленнику повысить свои привилегии | Некорректное сопоставление файлов в оболочке Windows; выполнение кода в контексте Local System | Windows Server 2003 SP2, Vista SP2, 7 SP1, 8, Server 2008, 8.1, Server 2008 SP2, Server 2012, 2012 R2, 2008 R2 SP1 | — | Установить обновление KB2926765 |
| 58 | Уязвимость операционной системы Windows, позволяющая злоумышленнику вызвать отказ в обслуживании | Ошибка обработки iSCSI-пакетов | Windows Server 2008 SP2, Server 2012, 2012 R2, 2008 R2 SP1 | — | Установить обновление KB2933826 |
| 59 | Уязвимость операционной системы Windows, позволяющая злоумышленнику повысить свои привилегии | Уязвимость Active Directory; распределение паролей, создаваемых на основе групповой политики | Windows Vista SP2, 7 SP1, 8, Server 2008 SP2, 8.1, Server 2012, 2012 R2, 2008 R2 SP1 | — | Установить обновления KB2928120, KB2961899 |
| 60 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании | Функция try_to_unmap_cluster неправильно обрабатывает список заблокированных страниц | Linux | от 3.0 до 3.14.3 | Обновить ядро до версии 3.14.4 |
| 61 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании | Функция get_rx_bufs неправильно обрабатывает указатель ошибки; пользователи гостевой ОС могут вызвать отказ в хостовой | Linux | 2.6.32 | Обновить ядро до версии 2.6.33 или выше |
| 62 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании | Уязвимость в BPF-инструкциях; специальные инструкции вызывают ошибку в sk_run_filter | Linux | от 3.0 до 3.14.3 | Обновить ядро до версии 3.14.4 |
| 63 | Уязвимость ядра Linux, позволяющая нарушителю повысить привилегии или вызвать отказ в обслуживании | Уязвимость функции futex_requeue; отсутствие проверки двух различных futex-адресов | Linux, РОСА Кобальт | до 3.4.15; РОСА Кобальт — | Использовать патчи (см. ссылки), для РОСА Кобальт: ROSA-SA-17-12-24.001 |
| 64 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании (дубль 62) | Аналогично №62 | Linux | от 3.0.0 до 3.14.3 | Обновить ядро до версии 3.14.4 |
| 65 | Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии | Функция compat_sys_recvmmsg (CONFIG_X86_X32) позволяет повысить привилегии через вызов recvmmsg | Linux | от 3.0.0 до 3.13.1 | Обновить ядро до версии 3.13.2 |
| 66 | Уязвимость СУБД MySQL, позволяющая злоумышленнику вызвать отказ в обслуживании | Уязвимость подкомпонента DML | MySQL | от 5.6.0 до 5.6.15 | Обновить до версии 5.6.16 или выше |
| 67 | Уязвимость операционной системы Windows, позволяющая повысить уровень привилегий | Драйвер режима ядра некорректно использует дескрипторы окон | Windows 7 SP1, Server 2008 R2 SP1 | — | Установить обновление KB2913602 |
| 68 | Уязвимость СУБД MySQL, позволяющая злоумышленнику вызвать отказ в обслуживании | Уязвимость подкомпонента InnoDB | MySQL | от 5.6.0 до 5.6.15 | Обновить до версии 5.6.16 или выше |
| 69 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из памяти ядра | Некорректная инициализация структур в подсистеме bluetooth | Linux | от 2.6.0 до 2.6.38, 3.0 | Обновить до 2.6.4 и выше, кроме 3.0 |
| 70 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к статистике ввода-вывода | Уязвимость в kernel/taskstats.c; отправка команд taskstats на сокет netlink | Linux | от 3.0.0 до 3.0.34 | Обновить до версии 3.0.4 |
| 71 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из памяти ядра | Отсутствие инициализации структур в net/xfrm/xfrm_user.c | Linux | от 3.0.0 до 3.5.7 | Обновить до версии 3.5.8 |
| 72 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра | Отсутствие инициализации в dev_ifconf (net/socket.c) | Linux | от 3.0.0 до 3.5.7 | Обновить до версии 3.5.8 |
| 73 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра | Отсутствие инициализации в do_ip_vs_get_ctl (net/netfilter/ipvs/ip_vs_ctl.c) | Linux | от 3.0.0 до 3.5.7 | Обновить до версии 3.5.8 |
| 74 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра | Отсутствие инициализации в ccid3_hc_tx_getsockopt (net/dccp/ccids/ccid3.c) | Linux | от 3.0.0 до 3.5.7 | Обновить до версии 3.5.8 |
| 75 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра | Некорректные возвращаемые значения в llc_ui_getname (net/llc/af_llc.c) | Linux | от 3.0.0 до 3.5.7 | Обновить до версии 3.5.8 |
| 76 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра | Некорректные возвращаемые значения в l2tp_ip6_getname (net/l2tp/l2tp_ip6.c) | Linux | от 3.0.0 до 3.5.7 | Обновить до версии 3.5.8 |
| 77 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра | Некорректная инициализация в стеке Bluetooth (L2CAP, HCI) | Linux | от 3.0.0 до 3.5.7 | Обновить до версии 3.5.8 |
| 78 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра | Некорректная инициализация в реализации Bluetooth RFCOMM | Linux | от 3.0.0 до 3.5.7 | Обновить до версии 3.5.8 |
| 79 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра | Отсутствие инициализации в реализации ATM | Linux | от 3.0.0 до 3.5.7 | Обновить до версии 3.5.8 |
| 80 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра | Отсутствие инициализации в __tun_chr_ioctl (drivers/net/tun.c) | Linux | от 3.0.0 до 3.5.7 | Обновить до версии 3.5.8 |
| 81 | Уязвимость операционной системы Windows, позволяющая злоумышленнику получить доступ к конфиденциальной информации | Некорректная обработка драйвером режима ядра объектов в памяти | Windows Vista SP2, 7 SP1, 8, Server 2003 SP2, Server 2008 SP2, 8.1, Server 2012, 2012 R2, 2008 R2 SP1 | — | Установить обновление KB2930275 |
| 82 | Уязвимость операционной системы Windows, позволяющая злоумышленнику повысить свои привилегии или выполнить произвольный код | Уязвимость в Microsoft DirectShow при обработке JPEG-файлов | Windows Vista SP2, 7 SP1, 8, XP SP2/SP3, Server 2008 SP2, 8.1, Server 2012, 2012 R2, 2008 R2 SP1 | — | Установить обновление KB2929961 |
| 83 | Уязвимость СУБД MySQL, позволяющая злоумышленнику нарушить безопасность информации | Уязвимость подкомпонента InnoDB | MySQL | от 5.6.0 до 5.6.15 | Обновить до версии 5.6.16 или выше |
| 84 | Уязвимость операционной системы Windows, позволяющая злоумышленнику выполнить произвольный код | Некорректная обработка файлов .bat и .cmd, запущенных из внешней сети | Windows Vista SP2, 7 SP1, 8, XP SP2/SP3, Server 2008 SP2, 8.1, Server 2012, 2012 R2, 2008 R2 SP1 | — | Установить обновление KB2922229 |
| 85 | Уязвимость операционной системы Linux, позволяющая злоумышленнику осуществить доступ к защищаемой информации или вызвать отказ в обслуживании | Ошибка при обработке временных адресов личных расширений IPv6 | Linux | от 3.0 до 3.8 | Обновить до версии 3.9.x |
| 86 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра | Ошибки в драйверах cpqarray и cciss | Linux | от 3.9.0 до 3.9.4 | Обновить до версии 3.9.5 |
| 87 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать локальный отказ в обслуживании | В HID-драйвере Zeroplus отсутствует очистка введённой информации | Linux | от 3.0 до 3.11 | Обновить до версии 3.12.x |
| 88 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать локальный отказ в обслуживании | В HID-драйвере Logitech отсутствует очистка введённой информации | Linux | от 3.0 до 3.11 | Обновить до версии 3.12.x |
| 89 | Уязвимость операционной системы Linux, приводящая к раскрытию информации | Переполнение в get_dumpable() из подсистемы ptrace (требуется fs.suid_dumpable=2) | Linux, РОСА Кобальт | от 3.0 до 3.11; РОСА Кобальт — | Обновить до 3.12.x; для РОСА Кобальт: ROSA-SA-18-01-12.001 |
| 90 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании | Некорректная обработка сокетов IPv6 с опцией UDP_CORK в udp_v6_push_pending_frames | Linux | от 3.0.0 до 3.10.3 | Обновить до версии 3.10.4 |
| 91 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из памяти ядра | Ошибка в подсистеме device-mapper | Linux | от 3.0.0 до 3.11.1 | Обновить до версии 3.11.2 |
| 92 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании | Ошибка в генераторе псевдослучайных чисел ANSI (уменьшение энтропии) | Linux | от 3.0.0 до 3.11.4 | Обновить до версии 3.11.5 |
| 93 | Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии | Переполнение буфера в методе записи для /proc/exitcode | Linux | от 3.0.0 до 3.11.4 | Обновить до версии 3.11.5 |
| 94 | Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии | Передача параметра vcpu_id с высоким значением | Linux | от 3.0.0 до 3.12.5 | Обновить до версии 3.12.6 |
| 95 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании | Состояние деления на ноль позволяет гостевому пользователю вызвать отказ хоста | Linux | от 3.0.0 до 3.12.5 | Обновить до версии 3.12.6 |
| 96 | Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии | Эксплуатация драйвера aacraid (CAP_SYS_ADMIN) | Linux | от 3.0.0 до 3.12.1 | Обновить до версии 3.12.2 |
| 97 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании или повысить свои привилегии | Системный вызов IOC_QETH_ADP_SET_SNMP_CONTROL ioctl | Linux | от 3.0.0 до 3.12.1 | Обновить до версии 3.12.2 |
| 98 | Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии | Использование файловой системы XFS (CAP_SYS_ADMIN) | Linux | от 3.0.0 до 3.12.1 | Обновить до версии 3.12.2 |
| 99 | Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии | Отсутствие проверки уровня привилегий в aac_compat_ioctl | Linux | от 3.0.0 до 3.11.7 | Обновить до версии 3.11.8 |
| 100 | Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из памяти ядра | Утечка информации при системных вызовах recvmmsg и recvmsg | Linux | от 3.0.0 до 3.12.3 | Обновить до версии 3.12.4 |
| 101 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании | Использование сетевого протокола RDS по каналам Infiniband | Linux | от 3.0.0 до 3.12.7 | Обновить до версии 3.12.8 |
| 102 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании | Использование протокола SCTP; разыменование NULL-указателя | Linux | от 3.0.0 до 3.13.6 | Обновить до версии 3.13.8 |
| 103 | Уязвимость СУБД MySQL, позволяющая злоумышленнику вызвать отказ в обслуживании | Уязвимость подкомпонента MyISAM | MySQL | от 5.6.0 до 5.6.15 | Обновить до версии 5.6.16 или выше |
| 104 | Уязвимость операционной системы Windows, позволяющая злоумышленнику выполнить произвольный код | Обработка специально сформированных 2D-геометрических фигур в Internet Explorer | Windows 7 SP1, 8, 8.1, Server 2012, 2012 R2, 2008 R2 SP1 | — | Установить обновление KB2912390 |
| 105 | Уязвимость СУБД MySQL, позволяющая злоумышленнику вызвать отказ в обслуживании | Уязвимость подкомпонента FTS | MySQL | от 5.6.0 до 5.6.13 | Обновить до версии 5.6.14 или выше |
| 106 | Уязвимость операционной системы Windows, позволяющая злоумышленнику повысить свои привилегии | Некорректная обработка объектов в памяти драйвером уровня ядра | Windows Vista SP2, 7 SP1, 8, XP SP2/SP3, Server 2003 SP2, Server 2008 SP2, 8.1, Server 2012, 2012 R2, 2008 R2 SP1 | — | Установить обновление KB2930275 |
| 107 | Уязвимость операционной системы Windows, позволяющая злоумышленнику изменить информацию, передаваемую в рамках RDP-сессии | Уязвимость в протоколе удалённого рабочего стола (RDP) | Windows 7 SP1, 8, 8.1, Server 2012, 2012 R2 | — | Установить обновление KB2965788 |
| 108 | Уязвимость операционной системы Windows, позволяющая злоумышленнику вызвать отказ в обслуживании | Уязвимость в реализации IPv6; ICMPv6-пакет | Windows 8, Server 2012 | — | Установить обновление KB2904659 |
| 109 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании или повысить свои привилегии | Условие гонки в прослойке pty | Linux | от 3.0 до 3.14.3 | Обновить до версии 3.14.4 |
| 110 | Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии | raw_cmd_copyin в drivers/block/floppy.c | Linux | от 3.0 до 3.14.3 | Обновить до версии 3.14.4 |
| 111 | Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии | Отсутствие очистки ввода в системном вызове FDRAWCMD ioctl | Linux | от 3.0 до 3.14.3 | Обновить до версии 3.14.4 |
| 112 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Ошибки при работе с памятью (некорректный доступ к объектам) | Internet Explorer 10, 9, 8 | — | Установить обновление согласно бюллетеню ms14-012 |
| 113 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Ошибки при работе с памятью | Internet Explorer 10, 11, 9 | — | Установить обновление согласно бюллетеню ms14-035 |
| 114 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Ошибки при работе с памятью | Internet Explorer 10, 11, 9 | — | Установить обновление согласно бюллетеню ms14-010 |
| 115 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Use-after-free в модуле Speech Dispatcher | Google Chrome | 34.0.1847.0 – 34.0.1847.116 | Обновить до версии 34.0.1847.116-1 или выше |
| 116 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Некорректные числовые преобразования при обработке типизированных массивов | Google Chrome | 34.0.1847.0 – 34.0.1847.116 | Обновить до версии 34.0.1847.116-1 или выше |
| 117 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику обойти ограничения доступа | Некорректное хранение метаданных интернационализации (i18n.js, runtime.cc) | Google Chrome | 34.0.1847.0 – 34.0.1847.130 | Обновить до версии 34.0.1847.131 или выше |
| 118 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Отсутствие проверки вводимых данных в CFormatCache::AddRefData() | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-018 |
| 119 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 10, 9 | — | Установить обновление согласно бюллетеню ms14-010 |
| 120 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при обработке объекта CMarkup | Internet Explorer 10, 11, 9 | — | Установить обновление согласно бюллетеню ms14-012 |
| 121 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Ошибки при работе с памятью | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 122 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 8, 7, 6 | — | Установить обновление согласно бюллетеню ms14-010 |
| 123 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при обработке объекта CMarkupPointer | Internet Explorer 10, 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 124 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить web-скрипт с повышенными привилегиями | Повышение уровня привилегий | Internet Explorer 10, 11, 9, 8 | — | Установить обновление согласно бюллетеню ms14-035 |
| 125 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при обработке объекта CTreePos | Internet Explorer 10, 11, 9, 8 | — | Установить обновление согласно бюллетеню ms14-035 |
| 126 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Некорректная обработка строковых данных (base64DecodeInternal) | Google Chrome | 34.0.1847.0 – 34.0.1847.116 | Обновить до версии 34.0.1847.116-1 или выше |
| 127 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость, ошибки при работе с памятью | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 128 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику получить несанкционированный доступ к передаваемым данным | Некорректное согласование сертификата в TLS-сеансе | Internet Explorer 10, 11, 9, 8, 7, 6 | — | Установить обновление согласно бюллетеню ms14-035 |
| 129 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при обработке объекта CDomRange | Internet Explorer 10, 11, 9 | — | Установить обновление согласно бюллетеню ms14-010 |
| 130 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Ошибки при работе с памятью | Internet Explorer 8 | — | Установить обновление согласно бюллетеню ms14-035 |
| 131 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free | Internet Explorer 10, 11, 9, 8, 7 | — | Установить обновление согласно бюллетеню ms14-035 |
| 132 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Неинициализация переменной перед использованием (объект CMarkup) | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 133 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Некорректная проверка состояния рендера (смешение типов для SELECT) | Google Chrome | 34.0.1847.0 – 34.0.1847.130 | Обновить до версии 34.0.1847.131 или выше |
| 134 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при обработке объекта CTreeNode | Internet Explorer 10, 11, 9, 8 | — | Установить обновление согласно бюллетеню ms14-010 |
| 135 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при обработке объекта TextBlockRun | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 136 | Уязвимость браузера Internet Explorer, приводящая к разглашению конфиденциальной информации | Нарушение междоменных ограничений | Internet Explorer 10, 11, 9 | — | Установить обновление согласно бюллетеню ms14-010 |
| 137 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Целочисленное переполнение в AudioInputRendererHost::OnCreateStream | Google Chrome | 35.0.1916.0 – 35.0.1916.113 | Обновить до версии 35.0.1916.114 или выше |
| 138 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при обработке объекта CBlockContainerBlock | Internet Explorer 8 | — | Установить обновление согласно бюллетеню ms14-035 |
| 139 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 10, 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 140 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-010 |
| 141 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Обработка объектов VBScript | Internet Explorer 10, 11, 9, 8, 7, 6 | — | Установить обновление согласно бюллетеню ms14-010 |
| 142 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику обойти правила ограничения домена | Реализация перетаскивания позволяет подменить локальные пути к файлам | Google Chrome | 34.0.1847.0 – 34.0.1847.116 | Обновить до версии 34.0.1847.116-1 или выше |
| 143 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при обработке объекта CMarkup | Internet Explorer 8, 7, 6 | — | Установить обновление согласно бюллетеню ms14-012 |
| 144 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Ошибка в Js::PathTypeHandlerBase::SetProperty (неправильная индексация) | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 145 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику внедрить произвольный веб-сценарий или HTML-код | Универсальное XSS (UXSS) в Runtime_SetPrototype | Google Chrome | 34.0.1847.0 – 34.0.1847.116 | Обновить до версии 34.0.1847.116-1 или выше |
| 146 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Use-after-free в AttributeSetter | Google Chrome | до 33.0.1750.153 | Обновить до версии 33.0.1750.154 или выше |
| 147 | Уязвимость программной платформы Microsoft .NET Framework, позволяющая злоумышленнику выполнить произвольный код | Некорректная рандомизация адресного пространства (ASLR) | .NET Framework 3.5.1, 2.0 SP2 | — | Установить обновление согласно бюллетеню ms14-009 |
| 148 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Реализация SPDY; некорректное обслуживание очереди | Google Chrome | 35.0.1916.0 – 35.0.1916.152 | Обновить до версии 35.0.1916.153 или выше |
| 149 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Ошибки при работе с памятью | Internet Explorer 10, 11, 9 | — | Установить обновление согласно бюллетеню ms14-010 |
| 150 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Неопределённая уязвимость | Internet Explorer 10, 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 151 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Use-after-free в ChildThread::Shutdown (API файловой системы) | Google Chrome | 35.0.1916.0 – 35.0.1916.152 | Обновить до версии 35.0.1916.153 или выше |
| 152 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Целочисленное переполнение в SoftwareFrameManager::SwapToNewFrame | Google Chrome | 34.0.1847.0 – 34.0.1847.116 | Обновить до версии 34.0.1847.116-1 или выше |
| 153 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Ошибки при работе с памятью | Internet Explorer 10, 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 154 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 10, 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 155 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику внедрить произвольный веб-сценарий или HTML-код | XSS в DocumentLoader::maybeCreateArchive (MHTML) | Google Chrome | 35.0.1916.0 – 35.0.1916.113 | Обновить до версии 35.0.1916.114 или выше |
| 156 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Use-after-free в renderer_webcolorchooser_impl.h | Google Chrome | 34.0.1847.0 – 34.0.1847.115 | Обновить до версии 34.0.1847.116 или выше |
| 157 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Слишком большие значения целочисленного типа в InMemoryUrlProtocol::Read | Google Chrome | 35.0.1916.0 – 35.0.1916.113 | Обновить до версии 35.0.1916.114 или выше |
| 158 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free в CMarkup::IsConnectedToPrimaryMarkup | Internet Explorer 10, 11, 9, 8, 7, 6 | — | Установить обновление согласно бюллетеню ms14-021 |
| 159 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при работе с объектом CGrabHandleAdorner | Internet Explorer 8, 7, 6 | — | Установить обновление согласно бюллетеню ms14-012 |
| 160 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Use-after-free при работе с объектом CMarkup | Internet Explorer 10, 9 | — | Установить обновление согласно бюллетеню ms14-012 |
| 161 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Use-after-free при работе с объектом CTreeNode | Internet Explorer 10, 11, 9, 8, 7 | — | Установить обновление согласно бюллетеню ms14-035 |
| 162 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при попытке CMarkup выгрузить файл | Internet Explorer 10, 9, 8 | — | Установить обновление согласно бюллетеню ms14-010 |
| 163 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Use-after-free при работе с объектом CGeneratedContent | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 164 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 9, 8 | — | Установить обновление согласно бюллетеню ms14-012 |
| 165 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Неопределённая уязвимость | Internet Explorer 9 | — | Использовать рекомендации производителя (ms14-035) |
| 166 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Use-after-free при работе с объектом ClmpAry | Internet Explorer 8, 7, 6 | — | Установить обновление согласно бюллетеню ms14-035 |
| 167 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании, связанный с целочисленным переполнением | Целочисленные переполнения в функции замены данных в CharacterData.cpp | Google Chrome | 34.0.1847.0 – 34.0.1847.137 | Обновить до версии 34.0.1847.137 или выше |
| 168 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Некорректная реализация отложенной деоптимизации | Google Chrome | 34.0.1847.0 – 34.0.1847.115 | Обновить до версии 34.0.1847.116 или выше |
| 169 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить web-скрипт с повышенными привилегиями | Повышение уровня привилегий | Internet Explorer 10, 11, 9, 8 | — | Установить обновление согласно бюллетеню ms14-035 |
| 170 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Целочисленное переполнение в api.cc (Google V8) | Google Chrome | 34.0.1847.0 – 34.0.1847.130 | Обновить до версии 34.0.1847.131 или выше |
| 171 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Double-free при работе с объектом CTreeNode | Internet Explorer 10, 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 172 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Неопределённая уязвимость | Internet Explorer 9 | — | Установить обновление согласно бюллетеню ms14-035 |
| 173 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику обойти ограничения песочницы | Некорректное объединение блоков в PointerCompare (Seccomp-BPF) | Google Chrome | 34.0.1847.0 – 34.0.1847.130 | Обновить до версии 34.0.1847.131 или выше |
| 174 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при работе с объектом TextRange | Internet Explorer 9 | — | Установить обновление согласно бюллетеню ms14-012 |
| 175 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику подменить URL-адреса | Некорректная обработка двунаправленных идентификаторов IRI | Google Chrome | 34.0.1847.0 – 34.0.1847.115 | Обновить до версии 34.0.1847.116 или выше |
| 176 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при работе с объектом CHtmlLayout | Internet Explorer 10, 11, 9, 8 | — | Установить обновление согласно бюллетеню ms14-010 |
| 177 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 9, 8 | — | Установить обновление согласно бюллетеню ms14-010 |
| 178 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Use-after-free в speech_recognition_bubble_views.cc | Google Chrome | 34.0.1847.0 – 34.0.1847.130 | Обновить до версии 34.0.1847.131 или выше |
| 179 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 10, 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 180 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при работе с объектом CAttrArray | Internet Explorer 9, 8, 7, 6 | — | Установить обновление согласно бюллетеню ms14-018 |
| 181 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Use-after-free в RenderBlock::addChildIgnoringAnonymousColumnBlocks | Google Chrome | 34.0.1847.0 – 34.0.1847.115 | Обновить до версии 34.0.1847.116 или выше |
| 182 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Потеря значимости целых чисел в LCodeGen::PrepareKeyedOperand | Google Chrome | 35.0.1916.0 – 35.0.1916.113 | Обновить до версии 35.0.1916.114 или выше |
| 183 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Отсутствие проверки значений формата в ScopedClipboardWriter::WritePickledData | Google Chrome | 33.0.1750.0 – 33.0.1750.153 | Обновить до версии 33.0.1750.154 или выше |
| 184 | Уязвимость программной платформы Microsoft .NET Framework, позволяющая злоумышленнику повысить уровень привилегий | Проверки TypeFilterLevel | .NET Framework 1.1 SP1, 3.5, 3.5.1, 4.5, 4.5.1, 4.0, 2.0 SP2 | — | Установить обновление согласно бюллетеню ms14-026 |
| 185 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Вызов memcpy() приводит к переполнению динамической памяти | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 186 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Use-after-free при работе с объектами CFormElement и CInput | Internet Explorer 10, 11, 9, 8, 7, 6 | — | Установить обновление согласно бюллетеню ms14-035 |
| 187 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Use-after-free в HTMLBodyElement::insertedInto | Google Chrome | 34.0.1847.0 – 34.0.1847.116 | Обновить до версии 34.0.1847.116-1 или выше |
| 188 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при обращении к объекту ClayoutBlock | Internet Explorer 8 | — | Установить обновление согласно бюллетеню ms14-010 |
| 189 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 10, 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 190 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Индексирование массивов при работе с CSS объектами | Internet Explorer 8 | — | Установить обновление согласно бюллетеню ms14-010 |
| 191 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 10 | — | Установить обновление согласно бюллетеню ms14-035 |
| 192 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при работе с объектом CButtonLayout | Internet Explorer 7, 6 | — | Установить обновление согласно бюллетеню ms14-018 |
| 193 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при работе с объектом CElement | Internet Explorer 10, 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 194 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при работе с объектом CMarkup | Internet Explorer 10, 11, 9, 8, 7, 6 | — | Установить обновление согласно бюллетеню ms14-010 |
| 195 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику подменить интерфейс пользователя | Функция ScrollView::paint расширяет полосу прокрутки на родительский фрейм | Google Chrome | 35.0.1916.0 – 35.0.1916.113 | Обновить до версии 35.0.1916.114 или выше |
| 196 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при работе с объектом CMarkup | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 197 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Переполнение буфера из-за обработки CSS и unicode символов | Internet Explorer 10, 11 | — | Установить обновление согласно бюллетеню ms14-012 |
| 198 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 9 | — | Установить обновление согласно бюллетеню ms14-010 |
| 199 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Use-after-free в net/websockets/websocket_job.cc | Google Chrome | 34.0.1847.0 – 34.0.1847.136 | Обновить до версии 34.0.1847.137 или выше |
| 200 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Use-after-free в WebSharedWorkerStub::OnTerminateWorkerContext | Google Chrome | 34.0.1847.0 – 34.0.1847.115 | Обновить до версии 34.0.1847.116-1 или выше |
| 201 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 8 | — | Установить обновление согласно бюллетеню ms14-010 |
| 202 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при работе с объектом CDivElement | Internet Explorer 10, 11, 9 | — | Установить обновление согласно бюллетеню ms14-010 |
| 203 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику получить несанкционированный доступ к конфиденциальной информации в локальных файлах | Недостаточная проверка разрешений при установке локальных файлов | Internet Explorer 10, 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 204 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при обращении к Undo ExecCommand | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-010 |
| 205 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при обращении к объекту CDispStructureNode | Internet Explorer 10, 11, 9, 8, 6 | — | Установить обновление согласно бюллетеню ms14-035 |
| 206 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить web-скрипт с повышенными привилегиями | Повышение уровня привилегий (проверка установки локального файла и создание разделов реестра) | Internet Explorer 10, 11, 9, 8 | — | Установить обновление согласно бюллетеню ms14-010 |
| 207 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 8 | — | Установить обновление согласно бюллетеню ms14-035 |
| 208 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 7, 6 | — | Установить обновление согласно бюллетеню ms14-035 |
| 209 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Переполнение буфера в динамической памяти в FFmpegVideoDecoder::GetVideoBuffer | Google Chrome | 35.0.1916.0 – 35.0.1916.152 | Обновить до версии 35.0.1916.153 или выше |
| 210 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 8, 7, 6 | — | Установить обновление согласно бюллетеню ms14-035 |
| 211 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free из-за недостаточной проверки при действиях с DOM tree | Internet Explorer 10, 11 | — | Установить обновление согласно бюллетеню ms14-012 |
| 212 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику вызвать отказ в обслуживании | Use-after-free в FrameSelection::updateAppearance | Google Chrome | 34.0.1847.0 – 34.0.1847.136 | Обновить до версии 34.0.1847.137 или выше |
| 213 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-012 |
| 214 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free при обращении к объекту CGeneratedTreeNode | Internet Explorer 9 | — | Установить обновление согласно бюллетеню ms14-035 |
| 215 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 10 | — | Установить обновление согласно бюллетеню ms14-035 |
| 216 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Ошибки при работе с памятью | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-010 |
| 217 | Уязвимость встроенного программного обеспечения системы с числовым программным управлением Fanuc 32i, позволяющая злоумышленнику получить доступ к передаваемой по сети информации | Отсутствие аутентификации ARP-пакетов в IPv4 (ARP-спуфинг) | Fanuc | 32i | Использовать статическую ARP-таблицу, arpwatch, VLAN, PPPoE, OpenVPN, IPSec |
| 218 | Уязвимость встроенного программного обеспечения станков с ЧПУ FANUC 32i, позволяющая нарушить работу TCP/IP стека и вызвать отказ в обслуживании | Атака типа «ICMP-Флуд» | Fanuc | 32i | Фильтрация ICMP-трафика межсетевым экраном |
| 219 | Уязвимость встроенного ПО станков с ЧПУ FANUC 32i, позволяющая нарушителю вызвать отказ в обслуживании | Атака типа «IP-Флуд» | Fanuc, Solaris, JunOS, ОСОН ОСнова Onyx, McAfee DLP, NetBSD | различные | Установить обновления из доверенных источников; фильтрация трафика |
| 220 | Уязвимость встроенного ПО станков с ЧПУ FANUC 32i, позволяющая нарушить работу TCP/IP стека и вызвать отказ в обслуживании | Атака типа «Smurf» | Fanuc | 32i | Фильтрация ICMP-трафика |
| 221 | Уязвимость встроенного ПО станков с ЧПУ FANUC 32i, позволяющая нарушить работу TCP/IP стека и вызвать отказ в обслуживании | Некорректная обработка фрагментированных пакетов | Fanuc | 32i | Фильтрация трафика |
| 222 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Уязвимость в службе Line Printer Daemon (LPD) | Cisco IOS | от 10.3 до 12.4 | Обновить до 12.2(18)SXF11, 12.4(16a) или 12.4(2)T6 X |
| 223 | Уязвимость операционной системы Cisco IOS, позволяющая злоумышленнику установить сетевое соединение по протоколу TELNET | Не распознаёт ключевое слово «vrf-also» в командах access-class | Cisco IOS | 12.4, 15.0, 12.2, 12.3 | Обновить до 15.0(1)M или выше |
| 224 | Уязвимость операционной системы Cisco IOS, позволяющая удалённому злоумышленнику вызвать отказ в обслуживании | Ошибка в модуле EnergyWise; специальный IP-пакет вызывает перезагрузку | Cisco IOS | 15.0,15.1,12.2,15.2,15.4,3.2XE–3.5XE | Обновить до более новой версии |
| 225 | Уязвимость операционной системы Cisco IOS, позволяющая удалённому злоумышленнику вызвать отказ в обслуживании | Ошибка в модуле Application Layer Gateway (ALG) при включенном NAT | Cisco IOS | 12.4,12.2,12.3,15.0–15.5 | Обновить до более новой версии |
| 226 | Уязвимость средства антивирусной защиты Dr.Web Enterprise Security Suite, позволяющая нарушителю выполнить произвольный код | Отсутствие шифрования трафика обновлений (HTTP без TLS) | Dr.Web Enterprise Security Suite | 6.0 | Шифрование сторонними средствами; см. рекомендации производителя |
| 227 | Уязвимость антивирусного средства Dr.Web Enterprise Security Suite, позволяющая осуществить XSS-атаку | Недостаточная проверка имени пользователя в Web-администраторе | Dr.Web Enterprise Security Suite | 6.0 | Установить обновление с сайта производителя |
| 228 | Уязвимость браузера Firefox, позволяющая локальным пользователям повысить уровень своих привилегий | Ошибка при работе с mar-файлами | Firefox | до 27.0.1 | Обновить до версии 28 или выше |
| 229 | Уязвимость браузера Firefox ESR, позволяющая локальным пользователям повысить уровень своих привилегий | Ошибка при работе с mar-файлами | Firefox ESR | 24.3,24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.4 или выше |
| 230 | Уязвимость почтового клиента Thunderbird, позволяющая локальным пользователям повысить уровень своих привилегий | Ошибка при работе с mar-файлами | Thunderbird | до 24.3 | Обновить до версии 24.4 или выше |
| 231 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая локальным пользователям повысить уровень своих привилегий | Ошибка при работе с mar-файлами | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 232 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Ошибки при работе с памятью | Internet Explorer 10,11,9,8,7,6 | — | Установить обновление согласно бюллетеню ms14-035 |
| 233 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Ошибки при работе с памятью | Internet Explorer 11 | — | Установить обновление согласно бюллетеню ms14-035 |
| 234 | Уязвимость браузера Firefox, позволяющая злоумышленнику получить доступ к аутентификационным данным | Ошибки в реализации Web Workers (обход SOP) | Firefox | до 26 | Обновить до версии 27 или выше |
| 235 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику получить доступ к аутентификационным данным | Ошибки в реализации Web Workers (обход SOP) | Firefox ESR | 24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.3 или выше |
| 236 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику получить доступ к аутентификационным данным | Ошибки в реализации Web Workers (обход SOP) | Thunderbird | до 24.2 | Обновить до версии 24.3 или выше |
| 237 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику получить доступ к аутентификационным данным | Ошибки в реализации Web Workers (обход SOP) | SeaMonkey | до 2.24:beta1 | Обновить до версии 2.25 или выше |
| 238 | Уязвимость браузера Firefox, позволяющая злоумышленнику вызывать непреднамеренный запуск загруженного файла | Ошибка в реализации загрузки файлов (подмена интерфейса/курсора) | Firefox | до 26 | Обновить до версии 27 или выше |
| 239 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику вызывать непреднамеренный запуск загруженного файла | Ошибка в реализации загрузки файлов | SeaMonkey | до 2.24 | Обновить до версии 2.25 или выше |
| 240 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Ошибки при работе с памятью | Internet Explorer 10,11,9,8 | — | Установить обновление согласно бюллетеню ms14-012 |
| 241 | Уязвимость браузера Firefox, позволяющая злоумышленнику получить доступ к конфиденциальной информации | Ошибки реализации SVG-фильтра (обход SOP, атака по времени) | Firefox | до 27.0.1 | Обновить до версии 28 или выше |
| 242 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику получить доступ к конфиденциальной информации | Ошибки реализации SVG-фильтра | Ubuntu, Debian, Firefox, Firefox ESR, SeaMonkey, Thunderbird | множество | См. рекомендации производителя (mfsa2014-28) и обновления дистрибутивов |
| 243 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику получить доступ к конфиденциальной информации | Ошибки реализации SVG-фильтра | Thunderbird | до 24.3 | Обновить до версии 24.4 или выше |
| 244 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику получить доступ к конфиденциальной информации | Ошибки реализации SVG-фильтра | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 245 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код | Ошибка реализации политики защиты содержимого (XSLT) | Firefox | до 26 | Обновить до версии 27 или выше |
| 246 | Уязвимость в программном продукте Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код | Ошибка реализации политики защиты содержимого (XSLT) | SeaMonkey | до 2.24:beta1 | Обновить до версии 2.25 или выше |
| 247 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free в движке JavaScript (TypeObject, сборка мусора) | Firefox | до 27.0.1 | Обновить до версии 28 или выше |
| 248 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free в движке JavaScript (TypeObject) | Firefox ESR | 24.3,24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.4 или выше |
| 249 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free в движке JavaScript | Thunderbird | до 24.3 | Обновить до версии 24.4 или выше |
| 250 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free в движке JavaScript | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 251 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Нулевые переходы при использовании ArrayBuffer (TypedArrayObject.cpp) | Firefox | до 27.0.1 | Обновить до версии 28 или выше |
| 252 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Нулевые переходы при использовании ArrayBuffer | Firefox ESR | 24.3,24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.4 или выше |
| 253 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Нулевые переходы при использовании ArrayBuffer | Thunderbird | до 24.3 | Обновить до версии 24.4 или выше |
| 254 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Нулевые переходы при использовании ArrayBuffer | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 255 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код | Ошибки реализации Web Workers (передача объектов между потоками, asm.js) | Firefox | до 26 | Обновить до версии 27 или выше |
| 256 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код | Ошибки реализации Web Workers | SeaMonkey | до 2.24:beta1 | Обновить до версии 2.25 или выше |
| 257 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Множественные ошибки при работе с памятью | Firefox | до 26 | Обновить до версии 27 или выше |
| 258 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Множественные ошибки при работе с памятью | Firefox ESR | 24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.3 или выше |
| 259 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Множественные ошибки при работе с памятью | Thunderbird | до 24.2 | Обновить до версии 24.3 или выше |
| 260 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Множественные ошибки при работе с памятью | SeaMonkey | до 2.24:beta1 | Обновить до версии 2.25 или выше |
| 261 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Множественные ошибки при работе с памятью | Firefox | до 27.0.1 | Обновить до версии 28 или выше |
| 262 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Множественные ошибки при работе с памятью | Firefox ESR | 24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.4 или выше |
| 263 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Множественные ошибки при работе с памятью | Thunderbird | до 24.3 | Обновить до версии 24.4 или выше |
| 264 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Множественные ошибки при работе с памятью | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 265 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free в функции imgRequestProxy | Firefox | до 26 | Обновить до версии 27 или выше |
| 266 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free в imgRequestProxy | Firefox ESR | 24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.3 или выше |
| 267 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free в imgRequestProxy | Thunderbird | до 24.2 | Обновить до версии 24.3 или выше |
| 268 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free в imgRequestProxy | SeaMonkey | до 2.24:beta1 | Обновить до версии 2.25 или выше |
| 269 | Уязвимость браузера Firefox, позволяющая злоумышленнику вызвать отказ в обслуживании | Ошибки в реализации класса; события onbeforeunload вызывают выполнение JavaScript в фоновом режиме | Firefox | до 27.0.1 | Обновить до версии 28 или выше |
| 270 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику вызвать отказ в обслуживании | Ошибки в реализации класса; onbeforeunload | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 271 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код | Ошибки при работе с памятью | Internet Explorer 10,11,9,8,7 | — | Установить обновление согласно бюллетеню ms14-012 |
| 272 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить обход правил ограничения | Ошибки в реализации WebGL.compressedTexImage2D/SubImage2D | Firefox | до 27.0.1 | Обновить до версии 28 или выше |
| 273 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить обход правил ограничения | Ошибки в реализации WebGL.compressedTexImage2D/SubImage2D | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 274 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить обход правил ограничения домена | Ошибки в реализации класса; использование IFRAME и временных задержек | Firefox | до 26 | Обновить до версии 27 или выше |
| 275 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить обход правил ограничения домена | Ошибки в реализации класса | SeaMonkey | до 2.24:beta1 | Обновить до версии 2.25 или выше |
| 276 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Отсутствие проверки длины конечного массива в TypedArrayObject | Firefox | до 27.0.1 | Обновить до версии 28 или выше |
| 277 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Отсутствие проверки длины в TypedArrayObject | Firefox ESR | 24.3,24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.4 или выше |
| 278 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Отсутствие проверки длины в TypedArrayObject | Thunderbird | до 24.3 | Обновить до версии 24.4 или выше |
| 279 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Отсутствие проверки длины в TypedArrayObject | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 280 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код | Ошибки реализации функции _cairo_truetype_index_to_ucs4 | Firefox | до 27.0.1 | Обновить до версии 28 или выше |
| 281 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику выполнить произвольный код | Ошибки реализации _cairo_truetype_index_to_ucs4 | Firefox ESR | 24.3,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.4 или выше |
| 282 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код | Ошибки реализации _cairo_truetype_index_to_ucs4 | Thunderbird | до 24.3 | Обновить до версии 24.4 или выше |
| 283 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код | Ошибки реализации _cairo_truetype_index_to_ucs4 | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 284 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Ошибки в реализации класса MPostWriteBarrier (OdinMonkey) | Firefox | до 26 | Обновить до версии 27 или выше |
| 285 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Ошибки в реализации MPostWriteBarrier | SeaMonkey | до 2.24:beta1 | Обновить до версии 2.25 или выше |
| 286 | Уязвимость браузера Firefox, позволяющая злоумышленнику обойти ограничения на оконные объекты | Несовместимость программных компонентов JavaScript | Firefox | до 26 | Обновить до версии 27 или выше |
| 287 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику обойти ограничения на оконные объекты | Несовместимость компонентов JavaScript | Firefox ESR | 24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.3 или выше |
| 288 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику обойти ограничения на оконные объекты | Несовместимость компонентов JavaScript | Thunderbird | до 24.2 | Обновить до версии 24.3 или выше |
| 289 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику обойти ограничения на оконные объекты | Несовместимость компонентов JavaScript | SeaMonkey | до 2.24:beta1 | Обновить до версии 2.25 или выше |
| 290 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании | Ошибки в mozilla::WaveReader::DecodeAudioData (WAV-файлы) | Firefox | до 27.0.1 | Обновить до версии 28 или выше |
| 291 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику выполнить произвольный код, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании | Ошибки в mozilla::WaveReader::DecodeAudioData | Firefox ESR | 24.3,24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.4 или выше |
| 292 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании | Ошибки в mozilla::WaveReader::DecodeAudioData | Thunderbird | до 24.3 | Обновить до версии 24.4 или выше |
| 293 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании | Ошибки в mozilla::WaveReader::DecodeAudioData | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 294 | Уязвимость браузера Firefox, позволяющая злоумышленнику обойти ограничения | Ошибки в реализации модуля SOW (System Only Wrapper) | Firefox | до 26 | Обновить до версии 27 или выше |
| 295 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику обойти ограничения | Ошибки в реализации SOW | Firefox ESR | 24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.3 или выше |
| 296 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику обойти ограничения | Ошибки в реализации SOW | Thunderbird | до 24.2 | Обновить до версии 24.3 или выше |
| 297 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику обойти ограничения | Ошибки в реализации SOW | SeaMonkey | до 2.24:beta1 | Обновить до версии 2.25 или выше |
| 298 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код или выполнить отказ в обслуживании | Ошибки в RasterImage.cpp | Firefox | до 26 | Обновить до версии 27 или выше |
| 299 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику выполнить произвольный код или выполнить отказ в обслуживании | Ошибки в RasterImage.cpp | Firefox ESR | 24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.3 или выше |
| 300 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код или выполнить отказ в обслуживании | Ошибки в RasterImage.cpp | Thunderbird | до 24.2 | Обновить до версии 24.3 или выше |
| 301 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код или выполнить отказ в обслуживании | Ошибки в RasterImage.cpp | SeaMonkey | до 2.24:beta1 | Обновить до версии 2.25 или выше |
| 302 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 10, 9 | — | Установить обновление согласно бюллетеню ms14-012 |
| 303 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику внедрить произвольный веб-сценарий или HTML-код | XSS через data: URL в OBJECT или EMBED | SeaMonkey | до 2.19 | Обновить до версии 2.20 или выше |
| 304 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 8 | — | Установить обновление согласно бюллетеню ms14-035 |
| 305 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании | Ошибки в gfxContext::Polygon (MathML) | Firefox | до 27.0.1 | Обновить до версии 28 или выше |
| 306 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику выполнить произвольный код, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании | Ошибки в gfxContext::Polygon | Firefox ESR | 24.3,24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.4 или выше |
| 307 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании | Ошибки в gfxContext::Polygon | Thunderbird | до 24.3 | Обновить до версии 24.4 или выше |
| 308 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании | Ошибки в gfxContext::Polygon | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 309 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить произвольный код | Ошибки в реализации Web IDL (вызов window.open с привилегиями chrome) | Firefox | до 27.0.1 | Обновить до версии 28 или выше |
| 310 | Уязвимость браузера Firefox ESR, позволяющая злоумышленнику выполнить произвольный код | Ошибки в реализации Web IDL | Firefox ESR | 24.3,24.2,24.1.1,24,24.0.1,24.0.2,24.1.0 | Обновить до версии 24.4 или выше |
| 311 | Уязвимость почтового клиента Thunderbird, позволяющая злоумышленнику выполнить произвольный код | Ошибки в реализации Web IDL | Thunderbird | до 24.3 | Обновить до версии 24.4 или выше |
| 312 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику выполнить произвольный код | Ошибки в реализации Web IDL | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 313 | Уязвимость браузера Internet Explorer, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Неопределённая уязвимость | Internet Explorer 10,11,9,8,7,6 | — | Установить обновление согласно бюллетеню ms14-029 |
| 314 | Уязвимость браузера Firefox, позволяющая провести межсайтовое выполнение сценариев | Игнорирование CSP для data: URL в функции восстановления сессии | Firefox | до 2.25:beta2 | Обновить до версии 28 или выше |
| 315 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая провести межсайтовое выполнение сценариев | Игнорирование CSP для data: URL | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 316 | Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить отказ в обслуживании | Ошибки в ограничениях доступа к кнопкам about:home | Firefox | до 26 | Обновить до версии 28 или выше |
| 317 | Уязвимость браузера Firefox, позволяющая злоумышленнику вызвать отказ в обслуживании | Ошибки в crypto.generateCRMFRequest (Elliptic Curve ec-dual-use) | Firefox | 27.0.1 | Обновить до версии 28 или выше |
| 318 | Уязвимость пакета программ Mozilla SeaMonkey, позволяющая злоумышленнику вызвать отказ в обслуживании | Ошибки в crypto.generateCRMFRequest | SeaMonkey | до 2.25:beta2 | Обновить до версии 2.26 или выше |
| 319 | Уязвимость интерпретатора командной строки GNU Bash, позволяющая злоумышленнику вызвать отказ в обслуживании или выполнить произвольный код | Ошибки обработки входных данных (переменная окружения) | GNU Bash | до 4.3 | Установить обновление от разработчиков ОС Linux |
| 320 | Уязвимость интерпретатора командной строки GNU Bash, позволяющая злоумышленнику вызвать отказ в обслуживании или выполнить произвольный код | Переполнение буфера (off-by-one) в read_token_word | GNU Bash | до 4.3 | Установить обновление от разработчиков ОС Linux |
| 321 | Уязвимость интерпретатора командной строки GNU Bash, позволяющая злоумышленнику вызвать отказ в обслуживании либо выполнить произвольный код | Ошибки в памяти при реализации функции перенаправления | GNU Bash | до 4.3 | Установить обновление от разработчиков ОС Linux |
| 322 | Уязвимость гипервизора VMWare ESXi, позволяющая злоумышленнику повысить свои привилегии в гостевой ОС или вызвать отказ в обслуживании | Неопределённые векторы в гостевой ОС Windows 8.1 | VMware ESXi | 5.5 | Установить обновление (KB2065832) |
| 323 | Уязвимость микропрограммного обеспечения Siemens Simatic S7-1200, позволяющая злоумышленнику вызвать отказ в обслуживании | Специальные HTTP-пакеты на 80 порт вызывают аварийный режим | Siemens Simatic S7-1200 | от 3.0.0 до 3.0.2 | Обновить до версии 4.0 |
| 324 | Уязвимость микропрограммного обеспечения Siemens Simatic S7-1200, позволяющая злоумышленнику вызвать отказ в обслуживании | Потеря доступа при обработке специальных TCP/IP-пакетов | Siemens Simatic S7-1200 | различные | Обновить до версии 4.0 |
| 325 | Уязвимость микропрограммного обеспечения Siemens Simatic S7-1200, позволяющая злоумышленнику внедрить HTML-заголовки | Возможность внедрения HTML-заголовка в web-сервер | Siemens Simatic S7-1200 | различные | Обновить до версии 4.0 |
| 326 | Уязвимость операционной системы Cisco IOS, позволяющая удаленному злоумышленнику выполнить перехват сетевого трафика | Отсутствие аутентификации ARP-пакетов | Cisco IOS | до 15 | Использовать статическую ARP-таблицу или систему обнаружения вторжений |
| 327 | Уязвимость операционной системы Cisco IOS, позволяющая удаленному злоумышленнику внедрить вредоносный код на web-сервер | Межсайтовый скриптинг | Cisco IOS | от 11.0 до 12.4 | Установить обновление от Cisco |
| 328 | Уязвимость операционной системы Zyxel ZLD, позволяющая удаленному злоумышленнику выполнить перехват сетевого трафика | Отсутствие аутентификации ARP-пакетов | Zyxel ZLD | 3.30(AQE.4) | Использовать статическую ARP-таблицу или систему обнаружения вторжений |
| 329 | Уязвимость микропрограммного обеспечения маршрутизатора D–Link DSR–500, позволяющая злоумышленнику выполнить перехват сетевого трафика | Отсутствие аутентификации ARP-пакетов | DSR-500 | до 1.09 | Использовать статическую ARP-таблицу или систему обнаружения вторжений |
| 330 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Ошибки в SVGFontFaceElement | Google Chrome, Astra Linux, ОСнова Onyx | 35.0.1916.0–113; Astra 1.7,4.7; ОСнова до 2.10 | Обновить Chrome до 35.0.1916.114; для Astra и ОСновы обновить webkit2gtk |
| 331 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Ошибки в реализации буфера обмена (нестандартные растровые данные) | Google Chrome | 35.0.1916.0 – 35.0.1916.152 | Обновить до версии 35.0.1916.153 или выше |
| 332 | Уязвимость браузера Google Chrome, позволяющая злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании | Use-after-free в StyleElement::removedFromDocument | Google Chrome | 35.0.1916.0 – 35.0.1916.113 | Обновить до версии 35.0.1916.114 или выше |
| 333 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании или повысить свои привилегии | Ошибки в доступе к разделяемым ресурсам | Linux | от 3.0 до 3.14.3 | Обновить до версии 3.14.4 |
| 334 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании или повысить свои привилегии | Ошибки при обработке системного вызова FDRAWCMD ioctl | Linux | от 3.0.0 до 3.14.3 | Обновить до версии 3.14.4 |
| 335 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании или повысить свои привилегии | Ошибки в ping_init_sock() (некорректный счётчик указателя) | Linux | от 3.0 до 3.14.1 | Обновить до версии 3.14.1 |
| 336 | Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании или повысить свои привилегии | Ошибки при работе с памятью (механизм блокировки памяти) | Linux | от 3.0 до 3.14.3 | Обновить до версии 3.14.3 |
| 337 | Уязвимость операционной системы Windows, позволяющая злоумышленнику вызвать отказ в обслуживании | Ошибки обработки iSCSI-соединений | Windows Server 2012 RTM, 2012 R2, 2008 SP2 и др. | — | Установить обновление 2962485 |
| 338 | Уязвимость СУБД MySQL, позволяющая злоумышленнику вызвать отказ в обслуживании | Ошибки в client/mysql.cc (длинная строка версии сервера) | MySQL | до 5.5.34 | Обновить до версии 5.5.35 или выше |
| 339 | Уязвимость СУБД MariaDB, позволяющая злоумышленнику вызвать отказ в обслуживании | Ошибки в client/mysql.cc | MariaDB | до 5.5.34 | Обновить до версии 5.5.35 |
| 340 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Partition) | Уязвимость подкомпонента Partition | MySQL | 5.6.0–5.6.15, 5.5.0–5.5.35 | Обновить до 5.5.36 или выше |
| 341 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (XML) | Уязвимость подкомпонента XML | MySQL | 5.5.0–5.5.35, 5.6.1–5.6.16 | Обновить до 5.5.36 или выше |
| 342 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (InnoDB) | Уязвимость подкомпонента InnoDB | MySQL | 5.6.0–5.6.14 | Обновить до 5.6.15 или выше |
| 343 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Replication) | Уязвимость подкомпонента Replication | MySQL | 5.6.0–5.6.15, 5.5.0–5.5.35 | Обновить до 5.6.15 или выше |
| 344 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Thread Pooling) | Уязвимость подкомпонента Thread Pooling | MySQL | 5.6.0–5.6.13 | Обновить до 5.6.15 или выше |
| 345 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям нарушить конфиденциальность, целостность и доступность | Уязвимость компонента MySQL Client | MySQL | 5.5.0–5.5.36, 5.6.0–5.6.16 | Обновить до 5.6.14 или выше |
| 346 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Replication) | Уязвимость подкомпонента Replication | MySQL | 5.6.0–5.6.14, 5.5.0–5.5.34 | Обновить до 5.5.35, 5.6.15 |
| 347 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Optimizer) | Уязвимость подкомпонента Optimizer | MySQL | 5.6.0–5.6.13, 5.1–5.1.71, 5.5.0–5.5.33 | Обновить до 5.1.72, 5.5.34 |
| 348 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Locking) | Уязвимость подкомпонента Locking | MySQL | 5.6.0–5.6.13, 5.1–5.1.71, 5.5.0–5.5.33 | Обновить до 5.1.71, 5.5.33, 5.6.13 |
| 349 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Performance Schema) | Уязвимость подкомпонента Performance Schema | MySQL | 5.6.0–5.6.13 | Обновить до 5.6.14 |
| 350 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (RBR) | Уязвимость подкомпонента RBR | MySQL | 5.5.0–5.5.36, 5.6.1–5.6.16 | Обновить до 5.5.37, 5.6.17 |
| 351 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Federated) | Уязвимость подкомпонента Federated | MySQL | 5.6.0–5.6.15, 5.5.0–5.5.35 | Обновить до 5.5.36 |
| 352 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Performance Schema) | Уязвимость подкомпонента Performance Schema | MySQL | 5.5.0–5.5.36, 5.6.0–5.6.16 | Обновить до 5.5.37, 5.6.16 |
| 353 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям нарушить конфиденциальность, целостность и доступность | Уязвимость компонента MySQL Server | MySQL | 5.6.0–5.6.14, 5.5.0–5.5.34, 5.1–5.1.72 | Обновить до 5.1.72, 5.5.34, 5.6.14 |
| 354 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Options) | Уязвимость подкомпонента Options | MySQL | 5.5.0–5.5.36, 5.6.0–5.6.16 | Обновить до 5.5.36, 5.6.16 |
| 355 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (InnoDB) | Уязвимость подкомпонента InnoDB | MySQL | 5.1–5.1.71, 5.5.0–5.5.33, 5.6.1–5.6.13 | Обновить до 5.1.72, 5.5.34, 5.6.14 |
| 356 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Optimizer) | Уязвимость подкомпонента Optimizer | MySQL | 5.6.0–5.6.14, 5.5.0–5.5.34, 5.1–5.1.72 | Обновить до 5.1.73, 5.5.35, 5.6.15 |
| 357 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (InnoDB) | Уязвимость подкомпонента InnoDB | MySQL | 5.6.0–5.6.14, 5.5.0–5.5.34, 5.1–5.1.72 | Обновить до 5.1.73, 5.5.35, 5.6.15 |
| 358 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Optimizer) | Уязвимость подкомпонента Optimizer | MySQL | 5.6.0–5.6.15 | Обновить до 5.6.16 |
| 359 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Privileges) | Уязвимость подкомпонента Privileges | MySQL | 5.6.0–5.6.15 | Обновить до 5.6.16 |
| 360 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Partition) | Уязвимость подкомпонента Partition | MySQL | 5.6.0–5.6.13, 5.5.0–5.5.35 | Обновить до 5.5.34, 5.6.14 |
| 361 | Уязвимость СУБД MySQL, позволяющая аутентифицированным пользователям оказать воздействие на доступность (Error Handling) | Уязвимость подкомпонента Error Handling | MySQL | 5.6.0–5.6.14, 5.5.0–5.5.34, 5.1–5.1.72 | Обновить до 5.1.73, 5.5.35, 5.6.15 |
| 362 | Уязвимость пакета программ Microsoft Office, позволяющая удаленному злоумышленнику выполнить произвольный код | Ошибки проверки пути загружаемых динамических библиотек | Office 2010 SP1/SP2, 2013, 2013 SP1, 2013 RT, 2007 SP3 | — | Установить обновление согласно бюллетеню MS14-023 |
| 363 | Уязвимость пакета программ Microsoft Office, позволяющая злоумышленнику получить маркеры доступа для аутентификации | Обработка ответа при открытии документа Office с вредоносного веб-сайта | Office 2013, 2013 SP1, 2013 RT, 2013 RT SP1 | — | Установить обновление согласно MS14-023 |
| 364 | Уязвимость пакета Microsoft Office, позволяющая обойти защиту ASLR | Некорректная реализация ASLR в MSCOMCTL | Office 2010 SP1/SP2, 2013, 2013 SP1, 2013 RT, 2007 SP3 | — | Установить обновление согласно MS14-024 |
| 365 | Уязвимость пакета Microsoft Office Web Apps, позволяющая удаленному злоумышленнику выполнить произвольный код | Ошибка при обработке специально сформированных файлов | Office Web Apps Server 2013, Office Web Apps 2010 SP1/SP2 | — | Установить обновление согласно MS14-024 |
| 366 | Уязвимость пакета Microsoft SharePoint Server, позволяющая удаленному нарушителю выполнить произвольный код | Ошибка при обработке специально сформированных файлов | SharePoint Server 2010 SP1/SP2, 2013 | — | Установить обновление согласно MS14-024 |
| 367 | Уязвимость пакета Microsoft Office, позволяющая удаленному злоумышленнику выполнить произвольный код | Ошибка при обработке специально сформированных файлов | Office 2011 (Mac) | — | Установить обновление согласно MS14-017 |
| 368 | Уязвимость пакета Microsoft Office, позволяющая удаленному злоумышленнику выполнить произвольный код | Ошибка при обработке специально сформированных файлов | Microsoft Office (разные версии) | — | Установить обновление согласно MS14-017 |
| 369 | Уязвимость текстового редактора Microsoft Word Viewer, позволяющая удаленному злоумышленнику выполнить произвольный код | Ошибка при обработке специально сформированных файлов | Word Viewer 2003 | — | Установить обновление согласно MS14-017 |
| 370 | Уязвимость текстового редактора Microsoft Word, позволяющая удаленному злоумышленнику выполнить произвольный код | Ошибка при обработке специально сформированных файлов | Word 2013, 2013 RT, 2010 SP1/SP2, 2007 SP3, 2003 SP3 | — | Установить обновление согласно MS14-017 |
| 371 | Уязвимость пакета Microsoft Office Web Apps, позволяющая злоумышленнику выполнить произвольный код | Обработка специально сформированных файлов | Office Web Apps Server 2013, Office Web Apps 2010 SP1/SP2 | — | Установить обновление согласно MS14-001 |
| 372 | Уязвимость текстового редактора Microsoft Word, позволяющая злоумышленнику выполнить произвольный код | Обработка специально сформированных файлов | Word 2013, 2013 RT, 2010 SP1/SP2, 2007 SP3, 2003 SP3 | — | Установить обновление согласно MS14-001 |
| 373 | Уязвимость пакета Microsoft SharePoint Server, позволяющая нарушителю выполнить произвольный код | Обработка специально сформированных файлов | SharePoint Server 2010 SP2, 2010, 2010 SP1 | — | Установить обновление согласно MS14-001 |
| 374 | Уязвимость пакета Microsoft Office, позволяющая злоумышленнику выполнить произвольный код | Обработка специально сформированных файлов | Microsoft Office | — | Установить обновление согласно MS14-001 |
| 375 | Уязвимость текстового редактора Microsoft Word Viewer, позволяющая злоумышленнику выполнить произвольный код | Обработка специально сформированных файлов | Word Viewer 2003 | — | Установить обновление согласно MS14-001 |
| 376 | Уязвимость текстового редактора Microsoft Word, позволяющая злоумышленнику выполнить произвольный код и получить полный контроль над системой | Обработка специально сформированных файлов | Word 2007 SP3 | — | Установить обновление согласно MS14-034 |
| 377 | Уязвимость пакета Microsoft Office, позволяющая злоумышленнику выполнить произвольный код и получить полный контроль над системой | Обработка специально сформированных файлов | Microsoft Office | — | Установить обновление согласно MS14-034 |
| | | | | |
