Alert GCSA-10012 - MS10-005 Vulnerabilita' in Microsoft Paint (978706)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-10012
        Data : 10 febbraio 2010
      Titolo : MS10-005 Vulnerabilita' in Microsoft Paint (978706)

******************************************************************


:: Descrizione del problema

    Microsoft ha rilasciato un aggiornamento per risolvere
    una vulnerabilita' presente in Microsoft Paint,
    che potrebbe permettere l'esecuzione remota di codice arbitrario,
    se l'utente apre un file immagine JPG artefatto.


:: Software interessato

    Windows 2000 SP4
    Windows XP SP2 e Windows XP SP3
    Windows XP Pro x64 Edition SP2
    Windows Server 2003 SP2
    Windows Server 2003 x64 Edition SP2
    Windows Server 2003 con SP2 per sistemi Itanium-based


:: Impatto

    Esecuzione remota di codice arbitrario
    Conquista del controllo sul sistema


:: Soluzioni

    Installare manualmente la patch elencata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services, Systems Management Server.


:: Riferimenti

    Microsoft Security Bulletin
    http://www.microsoft.com/technet/security/Bulletin/MS10-005.mspx

    Microsoft Knowledge Base
    http://support.microsoft.com/kb/978706

    Microsoft Update e Aggiornamenti Automatici
    http://go.microsoft.com/fwlink/?LinkID=40747
    https://www.update.microsoft.com/microsoftupdate/v6/
    http://support.microsoft.com/kb/306525/

    Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0028

    Vupen Security
    http://www.vupen.com/english/advisories/2010/0338

    ISC SANS
    http://isc.sans.org/diary.html?storyid=8197

-----BEGIN PGP SIGNATURE-----

iQCVAwUBS3KGMPOB+SpikaiRAQKE7wP+JSOcSf/R3YH2wHCDtP3sbV1Ijtv5RJ9Z
lK6qCWZ6itGNTwpBYXDeuJkxn6BDrhPg+CIL74Euqqo6+jij/45j27uLnwx6kBYe
KBOOwGmriBU7ZTo41WjfK4A2m4q2z+WcVHT4NBri0isyUmwbTIwY0AyfnUWtBhvR
LiFrbfLzH4A=
=qJkK
-----END PGP SIGNATURE-----