Alert GCSA-11023 - MS11-016 Vulnerabilita' in Microsoft Groove

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-11023
        Data : 10 marzo 2011
      Titolo : MS11-016 Vulnerabilita' in Microsoft Groove (2494047)

******************************************************************

:: Descrizione del problema

    Microsoft ha rilasciato un aggiornamento di sicurezza
    che risolve una vulnerabilita' presente nel componente
    Microsoft Groove.

    La vulnerabilita' potrebbe consentire l'esecuzione remota
    di codice arbitrario, nel caso un utente apra un file
    legittimo di tipo Groove, ma posto nella stessa network
    directory contenente un file libreria artefatto.


:: Software interessato

    Microsoft Groove 2007 Service Pack 2


:: Impatto

    Esecuzione remota di codice arbitrario


:: Soluzioni

    Installare manualmente la patch indicata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services, Systems Management Server.


:: Riferimenti

    Microsoft Security Bulletin
    http://www.microsoft.com/technet/security/Bulletin/MS11-016.mspx

    Microsoft Knowledge Base
    http://support.microsoft.com/kb/2494047

    Microsoft Update
    http://windowsupdate.microsoft.com
    https://www.update.microsoft.com/
    http://support.microsoft.com/kb/294871

    Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3146

    ISC SANS
    http://isc.sans.edu/diary.html?storyid=10510

    Vupen Security
    http://www.vupen.com/english/advisories/2010/2188

-----BEGIN PGP SIGNATURE-----

iQCVAwUBTXijn/OB+SpikaiRAQITigQAy3G/fXT1QPfLsAI/f9ZcLyMO6J2u02ZW
0FQQnQq4k0DY+s6mJb2XG38qDOuEWfBcoJ464cqtlg11DAZIp5M9K9LjopO1Oxwa
p2UpKZupcSysOqbmDrb4pEphPSbkIUW+ZJ61XSbdRnR3VmL6LXPoa/8/5ci42sCg
0iuynyghFKM=
=bqgF
-----END PGP SIGNATURE-----