Alert GCSA-10117 - Vulnerabilita' in Adobe Dreamweaver

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-10117
          Data : 26 agosto 2010
        Titolo : Vulnerabilita' in Adobe Dreamweaver

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Adobe Dreamweaver che potrebbe 
essere sfruttata per compromettere un sistema vulnerabile.

Tale vulnerabilita' e' causata dall'applicazione mentre carica le librerie (ad 
esempio MFC90LOC.DLL e dwmapi.dll) in modo non sicuro, e potrebbe essere 
sfruttata per caricare librerie arbitrarie inducendo l'utente, per esempio, ad 
aprire file CSS situati su WebDAV o SMB share remoti.

La vulnerabilita' e' confermata in Adobe Dreamweaver CS5 versione 11.0 Build 
4916
Anche altre versioni potrebbero essere affette.


:: Piattaforme e Software interessati

Adobe Dreamweaver CS5 11.x


:: Impatto

Esecuzione remota di codice arbitrario
Compromissione del sistema


:: Soluzione

Al momento non e' ancora disponibile una patch, pertanto si raccomanda di non 
aprire file non fidati.


:: Riferimenti

Exploit-db:
http://www.exploit-db.com/exploits/14740/

Secunia:
http://secunia.com/advisories/41110/


-----BEGIN PGP SIGNATURE-----

iQCVAwUBTHY7JvOB+SpikaiRAQJ+2QP/YsiJtv8wY24LOOAdZSRio1AIhMeDvVVR
MkTZ3ZDfIBR2IQH5sMH8tEEh4SZ+WYJvynvPAVTvEH8KgPelF9PCuI7v8AX5UW+k
x56dqfKM7jRoeioicLt/OCtl0agH+Y2kq7WZGMg+aQYqH4VUNAaIRiMHgA4jxV8f
5X+e8K/egAo=
=HUrA
-----END PGP SIGNATURE-----