Alert GCSA-10135 - Vulnerabilita' in Microsoft WordPad Text Converter

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

     Alert ID : GCSA-10135
         Data : 21 Settembre 2010
       Titolo : Vulnerabilita' in Microsoft WordPad Text Converter (MS10-067 - 
2259922)

******************************************************************


:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Microsoft Windows,
che potrebbe essere sfruttata da attaccanti remoti per eseguire codice
arbitrario o per ottenere il controllo completo di un sistema vulnerabile.

La vulnerabilita' e' dovuta ad un errore nel convertitore di testo di
WordPad, nell'elaborazione di campi specifici di documenti Word97, e
potrebbe essere sfruttata da un attaccante remoto non autenticato per
eseguire codice arbitrario, inducendo l'utente ad aprire documenti
malevoli (.WRI o .DOC) appositamente predisposti.


:: Software interessato

Microsoft Windows XP Service Pack 3
Microsoft Windows XP Professional x64 Edition Service Pack 2
Microsoft Windows Server 2003 Service Pack 2
Microsoft Windows Server 2003 x64 Edition Service Pack 2
Microsoft Windows Server 2003 SP2 (Itanium)


:: Impatto

Accesso al sistema
Compromissione del sistema


:: Soluzioni

Applicare la patch:
http://www.microsoft.com/technet/security/bulletin/ms10-067.mspx


:: Riferimenti

Microsoft Security Bulletin
http://www.microsoft.com/technet/security/bulletin/ms10-067.mspx

Secunia:
http://secunia.com/advisories/41416/

VuPen:
http://www.vupen.com/english/advisories/2010/2388

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2563


-----BEGIN PGP SIGNATURE-----

iQCVAwUBTJiNgfOB+SpikaiRAQJxDwP+O9xtgSU8EW7Huz7YywywS5zwSNos9p1W
6XI6TqaDuS6GbhYBLXATq0w/stgTwNwn8YwuZAY2qUcJ8hf1vHmNMd3JqvpYwlQd
+XXSe+Ulm1qg0l93qCvGq7YtPGUdfU7sVAUZiJyFuflbe48L/FAg6MNEyr4trTOf
9dpdaXYtAjw=
=BWGJ
-----END PGP SIGNATURE-----