Alert GCSA-10091 - Vulnerabilita' in Microsoft Windows MPEG Layer-3

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

     Alert ID : GCSA-10091
         Data : 11 agosto 2010
       Titolo : Vulnerabilita' in Microsoft Windows MPEG Layer-3 Codecs (MS10-052)

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Windows, che potrebbe 
essere sfruttata per compromettere un sistema vulnerabile.

Tale vulnerabilita' e' causata da un errore nel filtro Microsoft DirectShow 
MP3 (l3codecx.ax) durante il parsing dei flussi MPEG Layer-3, e potrebbe 
essere sfruttata per provocare un buffer overflow di tipo heap-based 
attraverso file audio appositamente predisposti, e permettere l'esecuzione di 
codice arbitrario.


:: Software interessato

Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Storage Server 2003
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional


:: Impatto

Esecuzione di codice arbitrario
Possibile compromissione del sistema


:: Soluzioni

Applicare la patch:

http://www.microsoft.com/technet/security/bulletin/ms10-052.mspx


:: Riferimenti

Microsoft Security Bulletin
http://www.microsoft.com/technet/security/bulletin/ms10-052.mspx

Secunia:
http://secunia.com/advisories/40934/

VuPen:
http://www.vupen.com/english/advisories/2010/2049

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1882
-----BEGIN PGP SIGNATURE-----

iQCVAwUBTGKeRPOB+SpikaiRAQKCnQQAi3CB36A0nBiaQAgBOKjF2iHwTLE1kKcZ
83edw0x7Dcm9L2jWxn9OgiO0XKtIaQxvlHdmgGgLtUhzlU/WvEgQWlC4TO0F9o9b
23Omp9s2aDrDje/NkwzZ7+CKoL5eqrI0GPdrIK3fcrNoWvHy9k44QI6E2Yy+Nhqm
fZPdeIWkfzI=
=1s/o
-----END PGP SIGNATURE-----