Alert GCSA-10119 - Vulnerabilita' in Mozilla Thunderbird

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

       Alert ID : GCSA-10119
           Data : 26 agosto 2010
         Titolo : Vulnerabilita' in Mozilla Thunderbird

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Mozilla Thunderbird che potrebbe 
essere sfruttata per compromettere un sistema vulnerabile.

Tale vulnerabilita' e' causata dall'applicazione mentre carica le librerie (ad 
esempio dwmapi.dll) in modo non sicuro, e potrebbe essere sfruttata per 
caricare librerie arbitrarie inducendo l'utente, per esempio, ad aprire file 
EML situati su WebDAV o SMB share remoti.

La vulnerabilita' e' confermata sulla versione 3.1.2 .
Anche altre versioni potrebbero essere affette.


:: Piattaforme e Software interessati

Mozilla Thunderbird 3.1.x


:: Impatto

Esecuzione remota di codice arbitrario
Compromissione del sistema


:: Soluzione

Al momento non e' ancora disponibile una patch, pertanto si raccomanda di non
aprire file non fidati.


:: Riferimenti

Exploit-db:
http://www.exploit-db.com/exploits/14783/

Secunia:
http://secunia.com/advisories/41151/

-----BEGIN PGP SIGNATURE-----

iQCVAwUBTHZyvPOB+SpikaiRAQIJigP/ZxCvHrTkFkn37kkIKBHaNuVRtIX8Wuri
VBaLi92HQYik61irrg6yIrigHckgPpSB9bha8TUHgYMUCPuvOmTWgcMS8X0wtjMR
fhfyK4xVGCqDlIv52Im8IQ+ODnHC3mGdW5Cp7uW1y37lLzsuFkBgoU5hdER0kpCb
jo97aakjGm8=
=xCNd
-----END PGP SIGNATURE-----