Alert GCSA-07093 - Vulnerabilita' in MSN Messenger e Windows Live
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
*****************************************************************************
Alert ID : GCSA-07093
Data : 12 Settembre 2007
Titolo : Vulnerabilita' in MSN Messenger e Windows Live Messenger
(MS07-054)
*****************************************************************************
:: Descrizione del problema:
E' stato rilasciato il bollettino di sicurezza MS07-054 per risolvere
una vulnerabilita' di tipo buffer overflow presente in MSN Messenger
e Windows Live Messenger, che puo' consentire l'esecuzione di codice
in modalit remota quando un utente accetta un invito di chat video
o tramite webcam da un utente malintenzionato. Sfruttando questa
vulnerabilita', un utente malintenzionato potrebbe assumere pieno
controllo del sistema interessato. Gli utenti con account
configurati in modo da disporre solo di diritti limitati sono
esposti all'attacco in misura inferiore rispetto a quelli che
operano con privilegi di amministrazione.
:: Software interessati:
MSN Messenger 6.2
MSN Messenger 7.0
MSN Messenger 7.5
Windows Live Messenger 8.0
:: Impatto:
Esecuzione di codice in modalit remota
:: Soluzione:
Applicare l'aggiornamento di sicurezza associato al bolletino
MS07-054 disponibile al sito Microsoft
http://www.microsoft.com/technet/security/bulletin/ms07-054.mspx
:: Riferimenti:
Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms07-054.mspx
Security Focus:
http://www.securityfocus.com/bid/25461
US-CERT - Technical Cyber Security Alert TA07-254A
http://www.us-cert.gov/cas/techalerts/TA07-254A.html
Mitre's CVE ID:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2931
-----BEGIN PGP SIGNATURE-----
iQCVAwUBRufuCvOB+SpikaiRAQLPtQP/ZaXNwOJKjmhJHom10T4mdgpUWzwRPCFO
8ywCNvUMl8prIAbQZzgxXxaOGzK25hEMa4iTFXEUfl7U/ca2qjY8KxXCasABNUL3
auxfQBilFKQW8z8lwaUDZioMLf+IYhYcmdVueeRPRXt1SJyyVYbJWP4h3hWZATvD
CtKtEamPvI0=
=UAoW
-----END PGP SIGNATURE-----