Alert GCSA-09096 - Vulnerabilita' in Microsoft Indexing Service

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

       Alert ID : GCSA-09096
           Data : 15 Ottobre 2009
         Titolo : Vulnerabilita' in Microsoft Indexing Service (MS09-057)

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Windows, che
potrebbe essere sfruttata per esecuzione remota di codice arbitrario.
La vulnerabilita' e' dovuta ad un errore di memory corruption nel
componente ActiveX "Query.dll" nell'elaborare contenuti di pagine web
malevoli appositamente predisposte, e potrebbero permettere ad un
attaccante di eseguire codice arbitrario.


:: Software interessato

Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 2
Microsoft Windows XP Service Pack 3
Microsoft Windows XP Professional x64 Edition Service Pack 2
Microsoft Windows Server 2003 Service Pack 2
Microsoft Windows Server 2003 x64 Edition Service Pack 2
Microsoft Windows Server 2003 SP2 (Itanium)


:: Impatto

Esecuzione di codice arbitrario
Possibile compromissione

:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS09-057.mspx


:: Riferimenti

Microsoft Security Bulletin MS09-057
http://www.microsoft.com/technet/security/Bulletin/MS09-057.mspx

Secunia
http://secunia.com/advisories/37000

VuPEN
http://www.vupen.com/english/advisories/2009/2892

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2507



-----BEGIN PGP SIGNATURE-----

iQCVAwUBStcx3vOB+SpikaiRAQIPggP6AguSAN2163Mo7zRjUeLeClf2x54DP9r9
xk/XjF2GRGx8xiUjIqSNmlplLjHqd7DgtT8szY2KN7kS7++Q+VXhbU15uwIUAG49
V9VsO7iXADBlcenwuRap8IvyohWODrShF4vTksu2uqSDAiSnTyZAU7lGaAYHahyp
GEKXnHvCwTY=
=jAG1
-----END PGP SIGNATURE-----