Alert GCSA-09078 - Vulnerabilita' in Microsoft Windows DHTML Edit
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-09078
Data : 09 Settembre 2009
Titolo : Vulnerabilita' in Microsoft Windows DHTML Edit ActiveX Control (MS09-046)
******************************************************************
:: Descrizione del problema
E' stata identificata una vulnerabilita' in Microsoft Windows che potrebbe
essere sfruttata da un attaccante per compromettere un sistema che ne sia
affetto. Tale vulnerabilita' e' dovuta ad un errore di corruzione della
memoria nel controllo ActiveX DHTML Edit durante l'elaborazione di dati
malformati, e potrebbe essere sfruttata da un attaccante per provocare
l'arresto del browser o per esegure codice arbitrario inducendo l'utente a
visitare pagine web malevole.
:: Software interessato
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 2
Microsoft Windows XP Service Pack 3
Microsoft Windows XP Professional x64 Edition Service Pack 2
Microsoft Windows Server 2003 Service Pack 2
Microsoft Windows Server 2003 x64 Edition Service Pack 2
Microsoft Windows Server 2003 SP2 (Itanium)
:: Impatto
Esecuzione di codice arbitrario
Possibile compromissione del sistema
:: Soluzioni
Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS09-046.mspx
:: Riferimenti
Microsoft Security Bulletin MS09-046
http://www.microsoft.com/technet/security/Bulletin/MS09-046.mspx
Secunia
http://secunia.com/advisories/36592/
VuPEN
http://www.vupen.com/english/advisories/2009/2564
Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2519
-----BEGIN PGP SIGNATURE-----
iQCVAwUBSqemt/OB+SpikaiRAQIepwP8DLUnbvtgTnVjsttPLnf2YDm9HZFIUJAJ
bZsgLzgQJs+tSwwkR+RYPUtJDgPbcRDmw5JaQiiZGMs9shu95eZjXyZ7ttGCC9va
dUHwrP7qatOg0LZ3ScaTxBR8azDECpdbnNt2p0y7NOvVdkM7ADC7vHXF4iZ/xRnL
yIDg1jZBJUs=
=FOde
-----END PGP SIGNATURE-----