Alert GCSA-10090 - Vulnerabilita' in Microsoft XML Core Services

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-10090
         Data : 11 agosto 2010
       Titolo : Vulnerabilita' in Microsoft XML Core Services  (MS10-051)

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Windows Movie Maker, che 
potrebbe essere sfruttata da attaccanti remoti per compromettere un sistema 
vulnerabile.

Tale vulnerabilita' e' causata da un errore di corruzione della memoria nel 
Microsoft XML Core Services (MSXML) durante la gestione di risposte HTTP 
attarverso il controllo ActiveX Msxml2.XMLHTTP.3.0, e potrebbe permettere 
l'esecuzione di codice arbitrario inducendo un utente a visitare pagine web 
appositamente predisposte.


:: Software interessato

Microsoft XML Core Services (MSXML) 3.x


:: Impatto

Accesso al sistema
Esecuzione di codice arbitrario
Possibile compromissione del sistema


:: Soluzioni

Applicare la patch:

http://www.microsoft.com/technet/security/bulletin/ms10-051.mspx


:: Riferimenti

Microsoft Security Bulletin
http://www.microsoft.com/technet/security/bulletin/ms10-051.mspx

Secunia:
http://secunia.com/advisories/40893/

VuPen:
http://www.vupen.com/english/advisories/2010/2048

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2561
-----BEGIN PGP SIGNATURE-----

iQCVAwUBTGKdmfOB+SpikaiRAQK5cwQAxSJWizUCz+Y+8cSa1dmmPhzIMKTmU60M
UCvmvQjAL3Vrv+1R0PRC5Xv+JQ9nRtVcaa68jl7VVp0oijG+EIKPKe5oH7Z8W49k
GnTjqSOzPcSEJGo8POvbBclswhyMH4+Vzersiiv2hi6D61NZb4A85Lj7/vfC1mIk
jlylkZRRc18=
=So+s
-----END PGP SIGNATURE-----