Alert GCSA-10146 - Vulnerabilita' in Microsoft SharePoint e Groove

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

    Alert ID : GCSA-10146
        Data : 14 Ottobre 2010
      Titolo : Vulnerabilita' in Microsoft SharePoint e Groove Server
(MS10-072)

******************************************************************


:: Descrizione del problema

    Sono state riscontrate multiple vulnerabilita' in Microsoft
SharePoint e Groove Server che potrebbero essere sfruttate da un
attaccante remoto per accedere a dati sensibili. Le vulnerabilita' sono
causate da errori nel modo in cui la funzione SafeHTML "ripulisce" dati
HTML, e potrebbe essere sfruttata da un attaccante remoto per 
effettuare cross-site scripting.


:: Software interessato

    Microsoft Windows SharePoint Services 3.0 Service Pack 2 (32-bit)
    Microsoft Windows SharePoint Services 3.0 Service Pack 2 (64-bit)
    Microsoft SharePoint Foundation 2010
    Microsoft Office SharePoint Server 2007 Service Pack 2 (32-bit)
    Microsoft Office SharePoint Server 2007 Service Pack 2 (64-bit)
    Microsoft Groove Server 2010
    Microsoft Office Web Apps


:: Impatto

     Cross site scripting
     Esposizione di dati sensibili


:: Soluzioni

    Installare manualmente la patch elencata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services.


:: Riferimenti

Microsoft Security Bulletin
   http://www.microsoft.com/technet/security/Bulletin/ms10-072.mspx

VUPEN
   http://www.vupen.com/english/advisories/2010/2619

Secunia
   http://secunia.com/advisories/41746/

Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3243
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3244



-----BEGIN PGP SIGNATURE-----

iQCVAwUBTLcB//OB+SpikaiRAQLtlgQAvfW6NTtZp4lIjHP+DMPcYZe8efKWl4i8
upM6SWCQLQyFDl3jt77JTGMNC9Neo6jfEM7af2WqhCFmlR0uG2VTocxj45y+69yu
1rAUvotfv59jwW7jXKsUpD8gK0ATNpBjm7JXcPi1zWN2h3lKuEmbkL4ZKTRJwGrH
pccYT+qTehc=
=zNHZ
-----END PGP SIGNATURE-----