Alert GCSA-10118 - Vulnerabilita' in Adobe InDesign

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-10118
          Data : 26 agosto 2010
        Titolo : Vulnerabilita' in Adobe InDesign

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Adobe InDesign che potrebbe essere 
sfruttata per compromettere un sistema vulnerabile.

Tale vulnerabilita' e' causata dall'applicazione mentre carica le librerie (ad 
esempio dwmapi.dll in CS5 e ibfs32.dll in CS4) in modo non sicuro, e potrebbe 
essere sfruttata per caricare librerie arbitrarie inducendo l'utente, per 
esempio, ad aprire Template Adobe InDesign (.indt) situati su WebDAV o SMB 
share remoti.

La vulnerabilita' e' riportata in Adobe InDesign CS4 e confermata in Adobe 
InDesign CS5 versione 7.0.2 per Windows
Anche altre versioni potrebbero essere affette.


:: Piattaforme e Software interessati

Adobe InDesign CS4
Adobe InDesign CS5 7.x


:: Impatto

Esecuzione remota di codice arbitrario
Compromissione del sistema


:: Soluzione

Al momento non e' ancora disponibile una patch, pertanto si raccomanda di non 
aprire file non fidati.


:: Riferimenti

Exploit-db:
http://www.exploit-db.com/exploits/14775/

Secunia:
http://secunia.com/advisories/41126/

-----BEGIN PGP SIGNATURE-----

iQCVAwUBTHY73vOB+SpikaiRAQJAfgQAwuS7MLVUYlR0XSXrLhMhbi10nQi4tnHu
yc69LGHRxScZjZ92wJ/YmRGdFpH6mgS5LGcN5/nxg0sSk1AbbhBoCnS2iEuw2O0E
ITcM/BihVAQiIJ0ZiqZDDkkBW67en/+lkbQT7cM/OyeBMNOMEmHT4nPdk0GQn3WV
Ovdp3n0VxMU=
=T5av
-----END PGP SIGNATURE-----