Alert GCSA-10089 - Vulnerabilita' in Microsoft Windows Movie Maker

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

     Alert ID : GCSA-10089
         Data : 11 agosto 2010
       Titolo : Vulnerabilita' in Microsoft Windows Movie Maker (MS10-050)

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Windows Movie Maker, che 
potrebbe essere sfruttata da attaccanti per compromettere un sistema 
vulnerabile.

Tale vulnerabilita' e' causata da un errore di corruzione della memoria 
durante il parsing di formati di file project, e potrebbe permettere ad un 
attaccante remoto di eseguire codice arbitrario inducendo un utente ad aprire 
file Movie Maker appositamente predisposti.


:: Software interessato

Microsoft Windows Vista
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
Microsoft Movie Maker 2.x
Microsoft Movie Maker 6.x

:: Impatto

Accesso al sistema
Esecuzione di codice arbitrario
Possibile compromissione del sistema


:: Soluzioni

Applicare la patch:

http://www.microsoft.com/technet/security/bulletin/ms10-050.mspx


:: Riferimenti

Microsoft Security Bulletin
http://www.microsoft.com/technet/security/bulletin/ms10-050.mspx

Secunia:
http://secunia.com/advisories/38931/

VuPen:
http://www.vupen.com/english/advisories/2010/2047

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2564
-----BEGIN PGP SIGNATURE-----

iQCVAwUBTGKdD/OB+SpikaiRAQJG5AQAr0b/2A6iAoSiihZNlM9RfxXcAD/s+bga
yh7g5B2kgpXMWDy8gzumzqZ//cCFvfsXF6reZCtiCHHwm+FKG+AFjrD5sdK/zXZX
Y4SCMy/P7lvUCUMBbDwt44x4OCfopnQP8ylMerj1EWt56ED4HjM2SSK2BK71CCE6
ETzaDoLypww=
=MEEN
-----END PGP SIGNATURE-----