Alert GCSA-10116 - Vulnerabilita' in Adobe Illustrator

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-10116
          Data : 26 agosto 2010
        Titolo : Vulnerabilita' in Adobe Illustrator

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Adobe Illustrator che potrebbe 
essere sfruttata per compromettere un sistema vulnerabile.

Tale vulnerabilita' e' causata dall'applicazione mentre carica le librerie (ad 
esempio dwmapi.dll o Systemenu_usAIRes.dll) in modo non sicuro, e potrebbe 
essere sfruttata per caricare librerie arbitrarie inducendo l'utente, per 
esempio, ad aprire Template Adobe Illustrator (.ait) situati su WebDAV o SMB 
share remoti.

La vulnerabilita' e' riportata in Adobe Illustrator CS4 e confermata in Adobe 
Illustrator CS5 versione 15.0.1 per Windows.
Anche altre versioni potrebbero essere affette.


:: Piattaforme e Software interessati

Adobe Illustrator CS4
Adobe Illustrator CS5 15.x


:: Impatto

Esecuzione remota di codice arbitrario
Compromissione del sistema


:: Soluzione

Al momento non e' ancora disponibile una patch, pertanto si raccomanda di non 
aprire file non fidati.


:: Riferimenti

Exploit-db:
http://www.exploit-db.com/exploits/14773/

Secunia:
http://secunia.com/advisories/41134/
-----BEGIN PGP SIGNATURE-----

iQCVAwUBTHY6TfOB+SpikaiRAQLRZAP/VLCHwAUaRhk0zBUZOT4WMJs6Qde2oNeq
Hj02IxN9WVOv1ohH3j5xD3lvasGhXMNnJg7+IzdEd2F33DVzjwLdNu6hOyM88EM7
8R6Fl/RFhaOPpyaL5P7OKfLuS56iK07mZqs5DZQ+hhg4eK2dS8+6FaUCLhJfY3I8
3wR2WS8zsw8=
=DYLH
-----END PGP SIGNATURE-----