Alert GCSA-10123 - Vulnerabilita' in Mozilla SeaMonkey

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

        Alert ID : GCSA-10123
            Data : 27 agosto 2010
          Titolo : Vulnerabilita' in Mozilla SeaMonkey

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Mozilla SeaMonkey che potrebbe 
essere sfruttata per compromettere un sistema vulnerabile.

Tale vulnerabilita' e' causata dall'applicazione mentre carica le librerie (ad 
esempio dwmapi.dll) in modo non sicuro, e potrebbe essere sfruttata per 
caricare librerie arbitrarie inducendo l'utente, per esempio, ad aprire file 
situati su WebDAV o SMB share remoti.

La vulnerabilita' e' confermata sulla versione 2.0.6 su un sistema Windows.
Anche altre versioni potrebbero essere affette.


:: Piattaforme e Software interessati

Mozilla SeaMonkey 2.x


:: Impatto

Esecuzione remota di codice arbitrario
Compromissione del sistema


:: Soluzione

Al momento non e' ancora disponibile una patch, pertanto si raccomanda di non 
aprire file non fidati.


:: Riferimenti

Secunia:
http://secunia.com/advisories/41168/
-----BEGIN PGP SIGNATURE-----

iQCVAwUBTHeLEPOB+SpikaiRAQJtogP9HFLP53QsAhxtULSHLVE2dQkYBVZIbabP
X+xjEYR/5doSrbBTJNz0CQIzBhw0J9jdhSWmnvJDK8QRdbQ8z0L6KNOKQx6fksy9
3gyYmTLaylvBzq26RcpPqd1wf4olCUwco+1RJcpSkHxIqVuyxZE2rGChPMUgRCL+
mt1p7Tw29EI=
=216H
-----END PGP SIGNATURE-----