ALERT: Vulnerabilita' di Outlook Express [ID: A-00020C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-00020C Data di creazione: Tue Jul 25 12:41:55 2000 Titolo: Vulnerabilita' di Outlook Express Gravita': alta ---------------------------------------------------------------------------- 1) Descrizione del problema Esiste un problema di buffer overflow in Outlook Express che si verifica all'atto della interpretazione dei messaggi di posta elettronica scaricati dal server. Questa vulnerabilita' e' molto grave in quanto non e' necessario aprire un messaggio per attivarla. 2) Piattaforme interessate Outlook Express 4.0, 4.01, 5.0, 5.01 e Outlook 98 e 2000. 3) Impatto Esecuzione di codice arbitrario sulla macchina client con i permessi di chi esegue Outlook o Outlook Express. 4) Soluzioni Installare la patch (in inglese): http://www.microsoft.com/windows/ie/download/critical/patch9.htm Per installare la patch e' necessario avere almeno la versione 5.01 di Internet Explorer o la 4.01SP2. 5) Regole per sistemi di Network Intrusion Detection Non disponibile. 6) Riferimenti Alert originale della Microsoft: http://www.microsoft.com/technet/security/bulletin/MS00-043.asp Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOX1vHykc7/YS2hptAQH5SQP+OJ1Eg09V9H1nkpjEty56G+u2yTYlkmTZ fKYBvlcYR/bo+VIsrEh/efm+qEB9gPCAGzGrJ/dfQCQIlrpHSx/dWbv+B1Ergvkg CogkEHTrTXGiP3DW2tZWD2y8SWFaTedEJZ91PbmLD6LlMDlW82ahlCFV2h0cgRUv a65a9qqwWhg= =j8bE -----END PGP SIGNATURE-----