Alert GCSA-10122 - Vulnerabilita' in Microsoft Windows Backup

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

       Alert ID : GCSA-10122
           Data : 26 agosto 2010
         Titolo : Vulnerabilita' in Microsoft Windows Backup

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Windows che potrebbe 
essere sfruttata per compromettere un sistema vulnerabile.

Tale vulnerabilita' e' causata dall'applicazione Microsoft Windows Backup 
(sdclt.exe) che carica le librerie (ad esempio fveapi.dll) in modo non sicuro, 
e potrebbe essere sfruttata per caricare librerie arbitrarie inducendo 
l'utente, per esempio, ad aprire un file WBCAT situato su WebDAV o SMB share 
remoti.

La vulnerabilita' e' confermata nella versione aggiornata di Windows Vista 
Business SP1 con sdclt.exe versione 6.0.6001.18000.
Anche altre versioni potrebbero essere affette.


:: Piattaforme e Software interessati

Microsoft Windows Vista


:: Impatto

Esecuzione remota di codice arbitrario
Compromissione del sistema


:: Soluzione

Al momento non e' ancora disponibile una patch, pertanto si raccomanda di non
aprire file non fidati.


:: Riferimenti

Secunia:
http://secunia.com/advisories/41122/
-----BEGIN PGP SIGNATURE-----

iQCVAwUBTHZzg/OB+SpikaiRAQI7gQP/dI/7yxnnNOq4BU+IUZ/nQuQ9lcM4IGMD
OLSky2Enkim2wq3TmJT8wzU18Pd5fmPotoA309CYVfFkgGagJWc22F74aHSR6wZF
2BplAA5CTjYc/p12tomdrpiCHB0HP51IzXDRJh8BitWypLAufOZ7K4UQ7jWDbpXS
SHD2XEmJmUg=
=ig8S
-----END PGP SIGNATURE-----