Alert GCSA-10020 - MS10-013 Vulnerabilita' in Microsoft DirectShow

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-10020
        Data : 11 febbraio 2010
      Titolo : MS10-013 Vulnerabilita' in Microsoft DirectShow (977935)

******************************************************************


:: Descrizione del problema

    Microsoft ha rilasciato un aggiornamento per risolvere una
    vulnerabilita' di tipo heap overflow presente in Microsoft DirectShow.
    La vulnerabilita' potrebbe consentire l'esecuzione remota di
    codice arbitrario se l'utente apre un file AVI artefatto,
    anche durante la navigazione sul web.


:: Software interessato

    Windows 2000 SP4
    Windows XP SP2
    Windows XP SP3
    Windows XP Pro x64 Edition SP2
    Windows Vista
    Windows Vista SP1
    Windows Vista SP2
    Windows Vista x64 Edition
    Windows Vista x64 Edition SP1
    Windows Vista x64 Edition SP2
    Windows 7 (32-bit)
    Windows 7 (x64)
    Windows Server 2003 SP2
    Windows Server 2003 x64 Edition SP2
    Windows Server 2003 SP2 (Itanium)
    Windows Server 2008 (32-bit)
    Windows Server 2008 (32-bit) SP2
    Windows Server 2008 (x64)
    Windows Server 2008 (x64) SP2
    Windows Server 2008 (Itanium)
    Windows Server 2008 (Itanium) SP2
    Windows Server 2008 R2 (x64)
    Windows Server 2008 R2 (Itanium)


:: Impatto

    Esecuzione remota di codice arbitrario
    Conquista del controllo sul sistema


:: Soluzioni

    Installare manualmente la patch elencata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services, Systems Management Server.


:: Riferimenti

    Microsoft Security Bulletin
    http://www.microsoft.com/technet/security/Bulletin/MS10-013.mspx

    Microsoft Knowledge Base
    http://support.microsoft.com/kb/977935

    Microsoft Update e Aggiornamenti Automatici
    http://go.microsoft.com/fwlink/?LinkID=40747
    https://www.update.microsoft.com/microsoftupdate/v6/
    http://support.microsoft.com/kb/306525/

    TippingPoint Zero Day Initiative
    http://www.zerodayinitiative.com/advisories/ZDI-10-015/

    Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0250

    Vupen Security
    http://www.vupen.com/english/advisories/2010/0346

    ISC SANS
    http://isc.sans.org/diary.html?storyid=8197


-----BEGIN PGP SIGNATURE-----

iQCVAwUBS3PZofOB+SpikaiRAQIUMwP/ZecUR/KacfRr/HGMWDtSiUO8a8Zi+mQM
ZDmrgHQbLZCGnjGubEFCwN2diXBe6mSconqFsnHScRswk42aWrbS+e7R55DfBAVL
J5t5V+ncNXc2UQ3z5Yvt8mAWdovXt3gRfB8wGdwSmC3gWXZ91kU2kcd5KXPAe4Nd
QFZRJLsOO2o=
=+p2q
-----END PGP SIGNATURE-----