Alert GCSA-08089 - Vulnerabilita' in Windows Media Player (MS08-054)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

                Alert ID : GCSA-08089
                    Data : 10 settembre 2008
                  Titolo : Vulnerabilita' in Windows Media Player (MS08-054)

******************************************************************

:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Windows Media Player che potrebbe 
essere sfruttata da un attaccante remoto per compromettere un sistema utente.

La vulnerabilita' e' dovuta ad un errore durante la gestione dei sempling 
rate, e potrebbe essere sfruttata attraverso un file audio diffuso da una 
playlist su un server (SSPL)



:: Piattaforme e software interessati

Microsoft Windows Media Player 11.x



:: Impatto

- - Esecuzione remota di codice arbitrario



:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS08-054.mspx



:: Riferimenti

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS08-054.mspx

FrSirt:
http://www.frsirt.com/english/advisories/2008/2522

Secunia:
http://secunia.com/advisories/31726/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2253

-----BEGIN PGP SIGNATURE-----

iQCVAwUBSMekZfOB+SpikaiRAQLLEQP+OKCgMo8lGd2JjVF6L0XPA1kJBNG2qhNk
6fE/BMmKZ6t/4pXEsVC9WZFw6NUspJM/JJrdo9EDs8mTxqkeC9UH0W6LHV8Syv/5
TIepwSJFFezJ/A/L5oqLOMHTD34rE3tQY50Z55KJCz49YpM794HKPLb9lFOjcXdL
xZsMvHnOLCg=
=Kduj
-----END PGP SIGNATURE-----