Alert GCSA-10128 - Vulnerabilita' in Opera Web Browser 10.x

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-10128
        Data : 10 settembre 2010
      Titolo : Vulnerabilita' in Opera Web Browser 10.x

******************************************************************


:: Descrizione del problema

    E' stata rilasciata una nuova versione di Opera Web Browser
    con aggiornamenti relativi alla stabilita' e alla sicurezza.
    In particolare la vulnerabilita' deriva da un bug
    presente in Microsoft Windows che consente il caricamento
    insicuro di librerie dinamiche (DLL hijacking).


:: Software interessato

    Opera versioni precedenti alla 10.62


:: Impatto

    Esecuzione remota di codice arbitrario
    Compromissione del sistema
    Esposizione di informazioni sensibili
    Denial of Service


:: Soluzione

    Aggiornare Opera alla versione 10.62
    http://www.opera.com/browser/download/


:: Riferimenti

    Opera Release notes
    http://www.opera.com/docs/changelogs/windows/1062/

    Microsoft Security Advisory
    http://www.microsoft.com/technet/security/advisory/2269637.mspx
    http://support.microsoft.com/kb/2264107

    ISC SANS
    http://isc.sans.edu/diary.html?storyid=9445
    http://isc.sans.edu/diary.html?storyid=9460

    US-CERT
    http://www.us-cert.gov/cas/techalerts/TA10-238A.html


-----BEGIN PGP SIGNATURE-----

iQCVAwUBTIn/sfOB+SpikaiRAQLnNgQA0ZKD6nnzjhJ0uwFvq9OpbTIYmLJomT+i
HD69DfeqjE42g/CL570hs81H3deox0x18Cnh/PYptPJwZmeDL5Nf+DDfB981c09D
3ZJVhjDh1GI2d8CoyXEKtctFzA8eqxzZ63w5w6XwKI7OD2LjxmyQsP3aEIVs6dbc
GsbXfVGFHMI=
=19rh
-----END PGP SIGNATURE-----