Alert GCSA-07096 - Vulnerabilita' in Microsoft Windows Kodak Image

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

               Alert ID : GCSA-07096
                   Data : 10 ottobre 2007
                 Titolo : Vulnerabilita' in Microsoft Windows
                          Kodak Image Viewer (MS07-055)

******************************************************************

:: Descrizione del problema:

E' stata riscontrata una vulnerabilita' in Microsoft Windows, che
potrebbe essere sfruttata da un attaccante remoto per provocare un
Denial of Service o per ottenere il controllo completo di un sistema
che ne sia affetto.
Questa vulnerabilita' e' dovuta ad un errore di corruzione della memoria
in Kodak image Viewer durante l'elaborazione di immagini appositamente
predisposte, e potrebbe essere sfruttata per eseguire codice arbitrario
inducendo un utente a visitare pagine web o ad aprire immagini create ad hoc.

Nota: i sistemi con Windows XP e Windows Server 2003 sono vulnerabili
solo se sono stati aggiornati da Windows 2000.


:: Piattaforme e software interessati:

- - Microsoft Windows 2000 SP4
- - Microsoft Windows XP SP2
- - Microsoft Windows Server 2003 SP1
- - Microsoft Windows Server 2003 SP2


:: Impatto:

- - Denial of Service;
- - Esecuzione remota di codice arbitrario;
- - Possibile ottenimento del completo controllo del sistema.


:: Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-055.mspx


:: Riferimenti:

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-055.mspx

FrSIRT:
http://www.frsirt.com/english/advisories/2007/3435

Secunia:
http://secunia.com/advisories/27092/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2217

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRwygJvOB+SpikaiRAQIAAwP+LGP5G60qYPRFQMFxaEmEt7mK8CyClVuh
IRNRWTO34Mybf24IIZMvC7PJ+ME6WzE+X7Hqy1+lkD9LvzWzM6stGXGNyzP+jcOS
w5fvPjWMbs1X6DRXu6kKhmet0wYykFeS7RxVb9i/Bmvz615CgB7/t+ThQa664goa
zEcqteBeb3c=
=KVnb
-----END PGP SIGNATURE-----