Alert GCSA-10063 - Vulnerabilita' multiple in Microsoft ActiveX

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

    Alert ID : GCSA-10063
        Data : 10 Giugno 2010
      Titolo : Vulnerabilita' multiple in Microsoft ActiveX (MS10-034)

******************************************************************


:: Descrizione del problema

   Microsoft ha rilasciato un aggiornamento di sicurezza che risolve
   alcune vulnerabilita' in Microsoft Windows che possono consentire
   l'esecuzione di codice in modalita' remota se un utente visita una
   pagina web appositamente predisposta. Sfruttando queste
   vulnerabilita', un utente malintenzionato puo' ottenere gli stessi
   diritti utente dell'utente locale. Pertanto, gli utenti con account
   configurati in modo da disporre solo di diritti limitati sono esposti
   all'attacco in misura inferiore rispetto a quelli che operano con
   privilegi di amministrazione.


:: Software interessato

     Microsoft Windows 2000 Service Pack 4
     Microsoft Windows XP Service Pack 2
     Microsoft Windows XP Service Pack 3
     Microsoft Windows XP Professional x64 Edition Service Pack 2
     Microsoft Windows Server 2003 Service Pack 2
     Microsoft Windows Server 2003 x64 Edition Service Pack 2
     Microsoft Windows Server 2003 SP2 (Itanium)
     Microsoft Windows Vista
     Microsoft Windows Vista Service Pack 1
     Microsoft Windows Vista Service Pack 2
     Microsoft Windows Vista x64 Edition
     Microsoft Windows Vista x64 Edition Service Pack 1
     Microsoft Windows Vista x64 Edition Service Pack 2
     Microsoft Windows Server 2008 (32-bit)
     Microsoft Windows Server 2008 (32-bit) Service Pack 2
     Microsoft Windows Server 2008 (x64)
     Microsoft Windows Server 2008 (x64) Service Pack 2
     Microsoft Windows Server 2008 (Itanium)
     Microsoft Windows Server 2008 (Itanium) Service Pack 2
     Microsoft WIndows 7 (32-bit)
     Microsoft WIndows 7 (x64)
     Microsoft Windows Server 2008 R2 x64
     Microsoft Windows Server 2008 R2 Itanium


:: Impatto

     Compromissione del sistema
     Esecuzione da remoto di codice arbitrario


:: Soluzioni

    Installare manualmente la patch elencata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services.


:: Riferimenti

Microsoft Security Bulletin
   http://www.microsoft.com/technet/security/Bulletin/ms10-034.mspx

VUPEN
   http://www.vupen.com/english/advisories/2010/1391

Secunia
   http://secunia.com/advisories/40059/

Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0252
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0811


-----BEGIN PGP SIGNATURE-----

iQCVAwUBTBDTzfOB+SpikaiRAQJHLgP/eYGzGwBmiiP7BVfOcU63P+R7xypz+GZC
95Mz/zJq4jdWlUCI5a96CoXWjtHyQg+DzMD1SZK/u4clhFS3pAvL5hQzeGYVR3Kn
fpKaTuunM0gjPiqiG7eNHJSGNVR+/wUKypJd2nFBFTKpqbDonXuojl5P8mbfLbv0
2xpOKtl1e/o=
=XUOv
-----END PGP SIGNATURE-----