Alert GCSA-08065 - MS08-038 Vulnerabilita' in Esplora risorse

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

          Alert ID : GCSA-08065
              Data : 9 luglio 2008
            Titolo : MS08-038 Vulnerabilita' in Esplora risorse

******************************************************************


:: Descrizione del problema

   Questo aggiornamento per la protezione risolve una vulnerabilita' di
   Windows in Esplora risorse che puo' consentire l'esecuzione di
   codice in modalita' remota al momento dell'apertura e del
   salvataggio di un file di ricerca (.search-ms) appositamente
   predisposto.


:: Sistemi affetti

   Microsoft Windows Server 2008
   Microsoft Windows Vista


:: Impatto

   Esecuzione di codice arbitrario


:: Soluzioni

   Applicare la patch segnalata nel bollettino Microsoft MS08-038
   http://www.microsoft.com/technet/security/bulletin/ms08-038.mspx


:: Riferimenti

Microsoft Security Bulletin MS08-038
   http://www.microsoft.com/technet/security/bulletin/ms08-038.mspx

FrSirt:
   http://www.frsirt.com/english/advisories/2008/2020

Secunia:
   http://secunia.com/advisories/30953/

SecurityFocus:
   http://www.securityfocus.com/bid/30109/

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1435



-----BEGIN PGP SIGNATURE-----

iQCVAwUBSHSN3vOB+SpikaiRAQKziQP/a5hXShaYRvza2Q0gsf17vpPLcB17eidD
DvhpjfXeh4ELUMfjcR6mJhhXjIHFXDSP/MpQAXsxr2J2yTM+68VQycWmepV1AiON
3p2vtVzUvM2F6Gu8i5rgIYHZWejOnSRWxQMh1n2ULQNfL3afWCFfJSNvdfcunW1e
6jsAjzN8c8Y=
=lfHc
-----END PGP SIGNATURE-----