Alert GCSA-07084 - Vulnerabilita' in Microsoft Windows Vista (MS07-048)
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-07084
Data : 16 agosto 2007
Titolo : Vulnerabilita' in Microsoft Windows Vista (MS07-048)
******************************************************************
:: Descrizione del problema
Sono state riscontrate vulnerabilita' multiple in Microsoft Windows Vista che
potrebbero essere sfruttate da un attaccante remoto per ottenere il controllo
completo di un sistema che ne sia affetto.
Queste vulnerabilita' sono dovute ad errori nel Feed Headlines e nei Gadget
Contacts e Weather, durante l'analisi degli attributi HTML. Tali falle
potrebbero essere sfruttate per eseguire codice arbitrario in modalita' remota
se un utente sottoscrive feed RSS malevoli, se aggiunge o importa file contact
malevoli o se clicca su un link malevolo nel Weather Gadget.
:: Piattaforme e software interessati
- - Microsoft Windows Vista
- - Microsoft Windows Vista x64 Edition
:: Impatto
- - Esecuzione remota di codice arbitrario;
- - Possibile ottenimento del completo controllo del sistema.
:: Soluzioni
Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-048.mspx
:: Riferimenti
Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-048.mspx
FrSIRT:
http://www.frsirt.com/english/advisories/2007/2872
Secunia:
http://secunia.com/advisories/26439/
CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3032
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3033
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3891
-----BEGIN PGP SIGNATURE-----
iQCVAwUBRsRYBfOB+SpikaiRAQLoRAQAlHj8AFhzpNxOjSGt2PegLKr+tgbUCUQ8
/bGLAlQ2mFoW8s4S9pKKZ6QJ/egqgwqQqp6bNtH8yhQ0oBvYcYu24W7X4aXbhVLK
1kIsJx50Wo49Q1YG/CqZEH2TAoVpmFuGSiwROwtrV0bjLK8CiFHQ7cKx3PNxk4pQ
pG1kQZFrx34=
=18Ej
-----END PGP SIGNATURE-----