Published: 2006-03-14,
:2006-03 - 14を発表しました、
Last Updated: 2006-03-14 19:09:39 UTC by Johannes Ullrich (Version: 1)
最新アップデート:2006-03-14 ヨハンネス・ウルリッヒによっての19:09:39の UTC (バージョン:1)

As covered in the pre-announcement, Microsoft released two bulletins today:
同じぐらい発表前でカバーされていて、マイクロソフトは今日2つのブレティンをリリースしました:

MS06-012: Critical Vulnerability in Microsoft Office, KB905413
MS06-012 : マイクロソフトオフィスのクリティカルな弱点、 KB905413

This update fixes a number of different Excel vulnerabilities, and a "Malformed Routing Slip" vulnerability which affects muliple Office components.
この更新は多くの異なったエクセル弱点と muliple オフィスコンポーネントに影響を与える「身体障害のルーティングスリップ」弱点を直します。

All the vulnerabilities come down to the same issue: If you open a malformed file, an attacker could get control of the system as the user opening the file.
すべての弱点が同じ問題に帰着します:もしあなたが身体障害のファイルを開くなら、攻撃者がシステムのコントロールをファイルを開いているユーザーとして手に入れることができるでしょう。

If you use Microsoft Office, you should apply this patch quickly.
もしあなたがマイクロソフトオフィスを使うなら、あなたは速くこのパッチを用いるべきです。

MS06-011: Priviledge Escalation in Windows (Important)
MS06-011 :(重要な)窓での Priviledge エスカレーション

It may be possible for a regular user to obtain the privileges assigned to a service. A lower privileged user could change the configuration for a service in order to have it execute code or modify the system in other ways, once the service is running at the higher privilege (e.g. 'system').
通常のユーザーがサービスに割り当てられた特典を得ることは可能であるかもしれません。 より低い恵まれているユーザーがそれがコードを実行するようにするか、あるいは、かつて、サービスがより高い特典で走っている他の方法でのシステム(例えば「システム」)を修正するために形状をサービスと交換することができました。

This vulnerability has been disclosed for a while now. It is important to note that a "service" is not just a "server". Services typically have to run at a higher privilege level as they require access to files across multiple users, and access to system resources.
この弱点は今しばらくの間明らかにされました。 「サービス」が「サーバー」ではないことを指摘することは重要です。 (彼・それ)らが多数のユーザー全体に渡るファイルへのアクセスとシステムリソースへのアクセスを必要とする(とき・から・につれて・ように)、サービスが典型的により高い特典レベルの割合で続けなければなりません。

(出展:SNAS)