Alert GCSA-13030 - Vulnerabilita' 0-day in Microsoft Internet Explorer 8

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-13030
   Data: 7 MAggio 2013
   Titolo: Vulnerabilita' 0-day in Microsoft Internet Explorer 8

******************************************************************


:: Descrizione del problema

  E' stata riportata una vulnerabilita' in Microsoft Internet 
  Explorer 8, che potrebbe essere sfruttata da malintenzionati per 
  eseguire codice arbitrario da remoto. 

  La vulnerabilita' e' causata da un errore di tipo "use-after-free" 
  e puo' essere sfruttato per dereferenziare memoria gia' disallocata.
  Un utente malintenzionato potrebbe pubblicare siti Web appositamente 
  predisposti per sfruttare la vulnerabilita' tramite Internet Explorer 
  e quindi convincere un utente a visualizzarli.

  La vulnerabilita' e' riportata come 0-day e risulta essere attivamente
  sfruttata.


:: Software interessati

  Microsoft Internet Explorer 8.x


:: Impatto

  Esecuzione remota di codice arbitrario


:: Soluzioni

  Non sono disponibili soluzioni ufficiali. Microsoft raccomanda di 
  aggiornare alle versioni 9 o 10 di Internet Explorer.


:: Riferimenti

Microsoft 
  http://technet.microsoft.com/en-us/security/advisory/2847140
  http://blogs.technet.com/b/msrc/archive/2013/05/03/microsoft-releases-security-advisory-2847140.aspx

Secunia:
  http://secunia.com/advisories/53314/

Mitre's CVE ID:
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1347


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.13 (GNU/Linux)

iEYEARECAAYFAlGJC/UACgkQwZxMk2USYEK7iACgktYHR//sovLfqTdDDFYsE1p9
OgEAoOEVv0tUKDqu6+U+3d2puiXMwLUp
=nS8B
-----END PGP SIGNATURE-----