Alert GCSA-08119 - MS08-075 Vulnerabilita' in Microsoft Windows

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



************************************************************************

      Alert ID : GCSA-08119
          Data : 11 Dicembre 2008
        Titolo : MS08-075 Vulnerabilita' in Windows Search (959349)

************************************************************************


:: Descrizione del problema

   Questo aggiornamento di sicurezza risolve due vulnerabilita'
   riguardanti Microsoft Windows Search. Le vulnerabilita' consentono
   l'esecuzione da remoto di codice arbitrario se un utente apre e salva
   tramite Internet Explorer un file di ricerca appositamente
   predisposto oppure se un utente clicca un URL di ricerca malformato
   appositamente. Un attaccante che sfrutta tali vulnerabilita' puo'
   ottenere il controllo completo del sistema.


:: Software e Sistemi affetti

   Microsoft Windows Vista
   Microsoft Windows Vista SP1
   Microsoft Windows Vista x64
   Microsoft Windows Vista x64 SP1
   Microsoft Windows Server 2008 32-bit
   Microsoft Windows Server 2008 64-bit
   Microsoft Windows Server 2008 Itanium-based


:: Impatto

   Esecuzione remota di codice arbitrario
   Controllo completo del sistema


:: Soluzioni

   Applicare la patch segnalata nel bollettino Microsoft MS08-075
   http://www.microsoft.com/technet/security/Bulletin/ms08-075.mspx


:: Riferimenti

Microsoft Security Bulletin MS08-075
   http://www.microsoft.com/technet/security/Bulletin/ms08-075.mspx

VUPEN (ex FrSirt):
   http://www.vupen.com/english/advisories/2008/3387

Secunia:
   http://secunia.com/advisories/33053/

SecurityFocus:
   http://www.securityfocus.com/bid/32651
   http://www.securityfocus.com/bid/32652

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4268
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4269


-----BEGIN PGP SIGNATURE-----

iQCVAwUBSUD2K/OB+SpikaiRAQJUQgP/U3EIzf0Czb5AtoZiSO0jFmJNQBXEbvd9
jJbEyhAFAoq3vH1hqt08mfna8qebxp5K16OZkYvS5+tHYt0h8uMYthQqsUL/NFHJ
+B/8v/hWa+Xsp6mhU8/EKi83fiy6VcKOQSE7Q8sjPqC0pXlGb6ElLGAn99/GMkWY
3Hjhm7LW998=
=5CLX
-----END PGP SIGNATURE-----