Skip to main content

Alert GCSA-12056 - Microsoft Security Advisory per Internet Explorer


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

     Alert ID : GCSA-12056
         Data : 18 Settembre 2012
       Titolo : Microsoft Security Advisory per Internet Explorer (2757760)

******************************************************************


:: Descrizione del problema

    Microsoft ha rilasciato un avviso di sicurezza relativo
    a una vulnerabilita' di tipo 0-day scoperta nel browser
    Internet Explorer versione 9 e precedenti. La versione 10 non
    risulta affetta dalla vulnerabilita'.

    L'avviso rilasciato da Microsoft illustra le possibili azioni
    per mitigare l'impatto della vulnerabilita' per la quale non e'
    ancora stata resa disponibile una patch.

    Maggiori dettagli sono disponibili nella segnalazioni ufficiali
    alla sezione "Riferimenti".


:: Software interessato

      Microsoft Internet Explorer 6
      Microsoft Internet Explorer 7
      Microsoft Internet Explorer 8
      Microsoft Internet Explorer 9


:: Impatto

    Esecuzione remota di codice arbitrario


:: Soluzioni

    Consultare l'avviso con le azioni suggerite da Microsoft per
    mitigare l'impatto della vulnerabilita':

      http://technet.microsoft.com/en-us/security/advisory/2757760

    In attesa della distribuzione di una patch utilizzare browser
    alternativi.


:: Riferimenti

Microsoft Security Advisory (2757760)
   http://technet.microsoft.com/en-us/security/advisory/2757760

MSRC Blog: Microsoft Releases Security Advisory 2757760

http://blogs.technet.com/b/msrc/archive/2012/09/17/microsoft-releases-security-advisory-2757760.aspx

Download Microsoft EMET 3.0
   http://www.microsoft.com/en-us/download/details.aspx?id=29851

US-CERT Vulnerability Note VU#480095
   http://www.kb.cert.org/vuls/id/480095

Secunia
   http://secunia.com/advisories/50626

Mitre CVE
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4969

-----BEGIN PGP SIGNATURE-----

iD8DBQFQWedKwZxMk2USYEIRArC0AKDg7msJzMLHwx4f8cS6Ymq0v8xbRQCgpePO
0pUo37aUtDVAC6OBsQ/k9p4=
=9892
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT