Alert GCSA-10143 - Vulnerabilita' in Microsoft Windows Media Player

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

    Alert ID : GCSA-10143
        Data : 14 Ottobre 2010
      Titolo : Vulnerabilita' in Microsoft Windows Media Player Network
Sharing (MS10-075)

******************************************************************


:: Descrizione del problema

   E' stata riscontrata una vulnerabilita' in Microsoft Windows che
potrebbe essere sfruttata da un attaccante remoto per eseguire codice
arbitrario. La vulnerabilita' e' causata da un errore "use-after-free"
nel servizio Windows Media Player Network Sharing "wmpnetwk.exe"
(disabilitato di default) nell'elaborare pacchetti di protocollo Real
Time Streaming (RTSP), che potrebbe essere sfruttata da un attaccante
remoto per compromettere un sistema vulnerabile trasmettendo pacchetti
malevoli forgiati appositamente.


:: Software interessato

    Microsoft Windows Vista Service Pack 1
    Microsoft Windows Vista Service Pack 2
    Microsoft Windows Vista x64 Edition Service Pack 1
    Microsoft Windows Vista x64 Edition Service Pack 2
    Microsoft Windows 7 (32-bit)
    Microsoft Windows 7 (x64)


:: Impatto

     Compromissione del sistema
     Esecuzione da remoto di codice arbitrario


:: Soluzioni

    Installare manualmente la patch elencata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services.


:: Riferimenti

Microsoft Security Bulletin
   http://www.microsoft.com/technet/security/Bulletin/ms10-075.mspx

VUPEN
   http://www.vupen.com/english/advisories/2010/2622

Secunia
   http://secunia.com/advisories/41776/

Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3225


-----BEGIN PGP SIGNATURE-----

iQCVAwUBTLb+HPOB+SpikaiRAQJEbwP+Jc7FpASS/n+f1Zl5w2B0nf8vxFqIQH7L
0Nbir+ideA/8yUEnJtxwUnYWFVBlhW2cOmK9JoLSMohIhPzQZAVPt3+tc6i+3HN3
8uLyIXA0D66XvUmAPNmuUsooykJ9VgXv4wGqdJKWfNRTw8usbbr1xh4nkKxTH2Bc
asB2JWsDEWY=
=6vCW
-----END PGP SIGNATURE-----