Alert GCSA-10094 - Vulnerabilita' in Microsoft Windows Cinepak Codec

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

     Alert ID : GCSA-10094
         Data : 11 agosto 2010
       Titolo : Vulnerabilita' in Microsoft Windows Cinepak Codec (MS10-055)

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Windows che potrebbe 
essere sfruttata da un attaccante remoto per compromettere un sistema 
vulnerabile.
Tale vulnerabilita' e' dovuta ad un errore di corruzione della memoria nella 
funzione "CVDecompress" del codec Cinepak (iccvid.dll) durante la gestione di 
un flusso compresso VIDC malformato, all'interno di un file AVI, e potrebbe 
permettere ad un attaccante di eseguire codice arbitrario inducendo un utente 
a visitare una pagina web appositamente predisposta.


:: Software interessato

Microsoft Windows 7
Microsoft Windows Vista
Microsoft Windows XP Embedded
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional


:: Impatto

Accesso al sistema
Esecuzione di codice arbitrario
Possibile compromissione del sistema


:: Soluzioni

Applicare la patch:

http://www.microsoft.com/technet/security/bulletin/ms10-055.mspx


:: Riferimenti

Microsoft Security Bulletin
http://www.microsoft.com/technet/security/bulletin/ms10-055.mspx

Secunia:
http://secunia.com/advisories/40936/

VuPen:
http://www.vupen.com/english/advisories/2010/2052

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2553

-----BEGIN PGP SIGNATURE-----

iQCVAwUBTGKiu/OB+SpikaiRAQJElgP/d+Mx0MKvAXRFx3hYGTXExHinp+nrzikQ
5KANYHoAR//DH554WR8eUUyar/M3D0PNn/EuL1znNnGNqC9bEww7P4N796IILrff
lOOip7t6R3Z0D2+7B0Q4BkrohC1htHUDeXSg4nBA70V334Qh7mF1U2qCrHaViqGX
/DdatVNjfus=
=IBRY
-----END PGP SIGNATURE-----