Alert GCSA-10113 - Vulnerabilita' in Windows Live Mail

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-10113
          Data : 26 agosto 2010
        Titolo : Vulnerabilita' in Windows Live Mail

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Windows Live Mail che potrebbe 
essere sfruttata per compromettere un sistema vulnerabile.

Tale vulnerabilita' e' causata dall'applicazione mentre carica le librerie (ad 
esempio dwmapi.dll) in modo non sicuro, e potrebbe essere sfruttata per 
caricare librerie arbitrarie inducendo l'utente, per esempio, ad aprire file 
EML situati su WebDAV o SMB share remoti.

La vulnerabilita' e' confermata sulla versione 2009 (build 14.0.8117.0416)
Anche altre versioni potrebbero essere affette.


:: Piattaforme e Software interessati

Windows Live Mail


:: Impatto

Esecuzione remota di codice arbitrario
Compromissione del sistema


:: Soluzione

Al momento non e' ancora disponibile una patch, pertanto si raccomanda di non 
aprire file non fidati.


:: Riferimenti

Exploit-db:
http://www.exploit-db.com/exploits/14728/

Secunia:
http://secunia.com/advisories/41098/


-----BEGIN PGP SIGNATURE-----

iQCVAwUBTHY1OPOB+SpikaiRAQLAygP9G3BErl2a9ootlhHOaf6koUvFc7sK73EV
5Y7EFyr+OxgvfDJGQblYt0mTb/+gs765iVxSH3c3Fh5QJoBSJrnndZEO3kfeg+ZX
oz1DeMa99a/a7Hc2OVJwLS4qnl98kMoGia6dlxEg1lM4rfBmO3Y8jhB23GC2EXz8
LeBgBCgxUKA=
=0SNp
-----END PGP SIGNATURE-----