Alert GCSA-11077 - Vulnerabilita' 0-day in Microsoft Windows

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

       Alert ID : GCSA-11077
           Data : 04 Novembre 2011
         Titolo : Vulnerabilita' 0-day in Microsoft Windows

******************************************************************


:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Microsoft Windows, riportata come 
0-day, che potrebbe essere sfruttata per compromettere un sistema che ne sia 
affetto. Tale vulnerabilita' e' causata da un errore nel Win32k kernel-mode 
driver (win32k.sys) durante il parsing di font TrueType.


:: Software interessato

Microsoft Windows 7
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2008
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional


:: Impatto

Accesso al sistema
Esecuzione di codice arbitrario


:: Soluzioni

Applicare il Fix it rilasciato da Microsoft:
http://support.microsoft.com/kb/2639658


:: Riferimenti

Microsoft (KB2639658):
http://technet.microsoft.com/en-us/security/advisory/2639658

Secunia
http://secunia.com/advisories/46724/

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3402
-----BEGIN PGP SIGNATURE-----

iQCVAwUBTrPx/vOB+SpikaiRAQJDhgP+KwlVG2yfg9caY4MMuSvBdyCDWKHmiIFa
qpwx00JWvoYfYFAkf7OcynGrvQ2Cs7zDbcWwNkFgyKMFrgHD+BehWAUufa2mHAzc
Z5R/g4BGKt0gCs9L3cxKjtoSeYfnwf4IAyk5b7EKcJOUZRYrsCVVALjA41c0IjZa
vAqpFaj5D/M=
=vNOc
-----END PGP SIGNATURE-----