Alert GCSA-15025 - Vulnerabilita' in Windows Adobe Type Manager Library (MS15-078)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-15025
Data: 21 Luglio 2015
Titolo: Vulnerabilita' in Windows Adobe Type Manager Library (MS15-078)

******************************************************************

:: Descrizione del problema

E' stata riscontrata una vulnerabilita' critica in Windows Adobe Type Manager Library 
che potrebbe consentire l'esecuzione remota di codice arbitrario su un sistema che ne sia affetto 
attraverso l'utilizzo di font OpenType appositamente predisposti.

Maggiori dettagli sono disponibili nella segnalazioni ufficiali alla sezione "Riferimenti".


:: Software interessato

Windows Vista SP2
Windows 2008 SP2
Windows 7 SP1
Windows 2008 R2 SP1
Windows 8, 8.1
Windows 2012
Windows 2012 R2
Windows RT
Windows RT 8.1 


:: Impatto

Esecuzione remota di codice arbitrario
Accesso remoto al sistema


:: Soluzioni

Installare manualmente la patch indicata nel bollettino Microsoft, 
oppure utilizzare uno degli strumenti di aggiornamento come:
Aggiornamenti Automatici, Windows Update, Microsoft Update, Windows Server Update Services, Systems Management Server.

http://windowsupdate.microsoft.com
https://www.update.microsoft.com/
http://support.microsoft.com/kb/294871


:: Riferimenti

Microsoft
https://technet.microsoft.com/library/security/MS15-078
https://support.microsoft.com/it-it/kb/3079904

Security Tracker
http://www.securitytracker.com/id/1032991

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2426



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFVril3wZxMk2USYEIRAjfYAJ9zJKG7FiNWlOjpYvTlC2i59kJ94wCeO63n
TEwILKn6M85vsnVc/4Y0aGU=
=N+mq
-----END PGP SIGNATURE-----