Alert GCSA-10148 - Vulnerabilita' in OpenType Font (OTF) Format
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-10148
Data : 14 Ottobre 2010
Titolo : Vulnerabilita' in OpenType Font (OTF) Format Driver (MS10-078)
******************************************************************
:: Descrizione del problema
Sono state riscontrate multiple vulnerabilita' in Microsoft
Windows che potrebbero essere sfruttate da un attaccante locale per
ottenere elevati privilegi su un sistema vulnerabile. Le vulnerabilita'
sono causate da errori nel driver di formato OpenType Font (OTF), e
potrebbero essere sfruttate da un attaccante per eseguire codice
arbitrario con privilegi "kernel" su un sistema affetto.
:: Software interessato
Microsoft Windows XP Service Pack 3
Microsoft Windows XP Professional x64 Edition Service Pack 2
Microsoft Windows Server 2003 Service Pack 2
Microsoft Windows Server 2003 x64 Edition Service Pack 2
Microsoft Windows Server 2003 SP2 (Itanium)
:: Impatto
Escalation di privilegi
Esecuzione di codice arbitrario con privilegi "kernel"
:: Soluzioni
Installare manualmente la patch elencata nel bollettino Microsoft,
oppure utilizzare uno degli strumenti di aggiornamento come:
Aggiornamenti Automatici, Windows Update, Microsoft Update,
Windows Server Update Services.
:: Riferimenti
Microsoft Security Bulletin
http://www.microsoft.com/technet/security/Bulletin/ms10-078.mspx
VUPEN
http://www.vupen.com/english/advisories/2010/2625
Secunia
http://secunia.com/advisories/41778/
Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2740
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2741
-----BEGIN PGP SIGNATURE-----
iQCVAwUBTLcHZPOB+SpikaiRAQLHtQQAzCGSS8vIGZctxEIDJSDyRy2BxnTRLTBG
oGZl0rQbs1XlDw2aqe6uQU0G3XBoZR8l8y/gbIhRzNSEVJS8XJ6o3OHtXvPxgZzC
vyRguYum0ZCiyALfQn27QF7AoLteSgYrNtww4RG7763qMSFJHdyESBWn4eV3tClJ
ylcvVj58O+k=
=8HAb
-----END PGP SIGNATURE-----