Alert GCSA-09030 - Aggiornamento cumulativo per Microsoft Internet

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


**********************************************************************

    Alert ID : GCSA-09030
        Data : 15 Aprile 2009
      Titolo : Aggiornamento cumulativo per Microsoft Internet Explorer
               (MS09-014)

**********************************************************************

:: Descrizione del problema:

   Questo aggiornamento risolve varie vulnerabilita' presenti in
   Microsoft Internet Explorer che potrebbero essere sfruttate da un
   attaccante remoto per eseguire codice arbitrario e compromettere un
   sistema affetto.


:: Piattaforme e Software interessati:

   Microsoft Internet Explorer 5.01
   Microsoft Internet Explorer 6.x
   Microsoft Internet Explorer 7.x


:: Impatto:

   Esecuzione remota di codice arbitrario
   Compromissione del sistema


:: Soluzione:

   Installare manualmente la patch elencata nel bollettino Microsoft,
   oppure utilizzare uno degli strumenti di aggiornamento come:
   Aggiornamenti Automatici, Windows Update, Microsoft Update,
   Windows Server Update Services.

   All'interno del bollettino e' possibile trovare informazioni su:

   * eventuali difficolta' scaturite dall'installazione di
   questo aggiornamento;
   * possibili workaround per alcune delle vulnerabilita' elencate.


:: Riferimenti:

Microsoft Security Bulletin MS09-014 - Critical
   http://www.microsoft.com/technet/security/Bulletin/MS09-014.mspx

Microsoft Security Advisory (953818)
   http://www.microsoft.com/technet/security/advisory/953818.mspx

Security Focus
   http://www.securityfocus.com/bid/34439
   http://www.securityfocus.com/bid/34426
   http://www.securityfocus.com/bid/34424
   http://www.securityfocus.com/bid/34423
   http://www.securityfocus.com/bid/34438

Secunia: Microsoft Internet Explorer Multiple Vulnerabilities
   http://secunia.com/advisories/34678

Mitre CVE
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2540
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0550
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0551
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0552
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0553
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0554



-----BEGIN PGP SIGNATURE-----

iQCVAwUBSeYCcfOB+SpikaiRAQJP4QQArbgZMYQgJreZ2wOJtMMXfNOAqArKebN0
alCncu3qJA3C5SlxSS7zorVEg+V4W5OCF7/GMHsm/btbN8cxWzrSwyajHirPwTQT
QpxrlFjs8P9idI0BHbhVcnwUmjpEQYmMA9sGp2Rliq9klVMTjfMxSpS81ihTB5su
KkK4RDT9Mds=
=vors
-----END PGP SIGNATURE-----