Alert GCSA-10114 - Vulnerabilita' in Windows Indeo Filter

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-10114
          Data : 26 agosto 2010
        Titolo : Vulnerabilita' in Windows Indeo Filter

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Windows che potrebbe 
essere sfruttata per compromettere un sistema vulnerabile.

Tale vulnerabilita' e' causata al filtro Indeo (iac25_32.ax) che carica le 
librerie (ad esempio dwmapi.dll) in modo non sicuro, e potrebbe essere 
sfruttata per caricare librerie arbitrarie inducendo l'utente, per esempio, ad 
aprire file AVI situati su WebDAV o SMB share remoti attraverso 
un'applicazione che usa il filtro (per esempio BS.Player o Media Player 
Classic).

La vulnerabilita' e' confermata sulla versione aggiornata di Windows XP SP3 
che include la versione 2.0.5.53 del filtro iac25_32.ax.
Anche altre versioni potrebbero essere affette.


:: Piattaforme e Software interessati

Microsoft Windows XP Home Edition
Microsoft Windows XP Professional


:: Impatto

Esecuzione remota di codice arbitrario
Compromissione del sistema


:: Soluzione

Al momento non e' ancora disponibile una patch, pertanto si raccomanda di non 
aprire file non fidati.


:: Riferimenti

Zeroscience:
http://www.zeroscience.mk/en/vulnerabilities/ZSL-2010-4956.php

Secunia:
http://secunia.com/advisories/41114/


-----BEGIN PGP SIGNATURE-----

iQCVAwUBTHY2RvOB+SpikaiRAQK/vAP+Pa5deWYw3IIUzEcWP1o2F49JPwbfxMS6
01PRDeswIc+M5+xJka6ae2hHs6WRcySdEiUWbAZUIeEtZI3qUFzdP0AndaUwYC3q
16jrXVbaRzOwXkwcM8KcrRDjUvoHrpIeG/UAYzE1z/ubxesEMvS9lTdUtoh6MfXI
1uhJE2D0RmI=
=SGuG
-----END PGP SIGNATURE-----