Alert GCSA-07082 - Vulnerabilita' in Microsoft GDI (MS07-046)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

              Alert ID : GCSA-07082
                  Data : 16 agosto 2007
                Titolo : Vulnerabilita' in Microsoft GDI (MS07-046)

******************************************************************

:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Microsoft Windows che potrebbe 
essere sfruttata da un attaccante remoto per ottenere il controllo completo di 
un sistema che ne sia affetto.
Questa vulnerabilita' e' causata da un errore di tipo integer overflow nella 
funzione "AttemptWrite()" del Graphics Rendering Engine (GDI) durante la 
gestione di immagini appositamente predisposte, e potrebbe essere sfruttata 
per eseguire codice arbitrario inducendo un utente ad aprire file o documenti 
creati ad hoc.


:: Piattaforme e software interessati

- - Microsoft Windows 2000 SP4
- - Microsoft Windows XP SP2
- - Microsoft Windows XP Pro x64 Edition
- - Microsoft Windows Server 2003 SP1
- - Microsoft Windows Server 2003 x64 Edition
- - Microsoft Windows Server 2003 SP1 (Itanium)


:: Impatto

- - Esecuzione remota di codice arbitrario;
- - Possibile ottenimento del completo controllo del sistema.


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-046.mspx


:: Riferimenti

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-046.mspx

FrSIRT:
http://www.frsirt.com/english/advisories/2007/2870

Secunia:
http://secunia.com/advisories/26423/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3034
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRsRXzvOB+SpikaiRAQK5dgP/Qpc7JFrKBPglh036oohIkIdRJzYdIjYo
srdUdEeElDi+XBAEjFsdGLAOXpaEmIU6Y8s3U2S9ViabitpbOst5W1y9L9NvYfCa
7tYRH8MY1BzwHbEdAvWxpDNaWhih2Dg6MTGGpCoWromYwpdXdeapA8pU9OlynG23
Ot2lmiZV4jk=
=B/EP
-----END PGP SIGNATURE-----