Alert GCSA-13001 - Vulnerabilita' 0-day in Microsoft Internet Explorer

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1




******************************************************************

      Alert ID : GCSA-13001
          Data : 07 Gennaio 2013
        Titolo : Vulnerabilita' 0-day in Microsoft Internet Explorer

******************************************************************


:: Descrizione:

E' stata riportata una vulnerabilita' in Microsoft Internet Explorer,
che potrebbe essere sfruttata da malintenzionati per compromettere un
sistema che ne sia affetto. La vulnerabilita' e' causata da un errore
nell'oggetto "CDwnBindInfo".

Lo sfruttamento permette l'esecuzione di codice arbitrario.

La vulnerabilita' e' riportata come 0-day e risulta essere attivamente
sfruttata.


:: Software interessato:

Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 7.x
Microsoft Internet Explorer 8.x
Microsoft Internet Explorer 9.x
Microsoft Internet Explorer 10.x

:: Impatto:

Accesso remoto al sistema
Esecuzione di codice arbitrario


:: Soluzioni:

Applicare il Fix it rilasciato da Microsoft:
http://support.microsoft.com/kb/2794220


:: Riferimenti:

Microsoft:
http://technet.microsoft.com/en-us/security/advisory/2794220

Secunia:
http://secunia.com/advisories/51695/

Mitre CVE ID:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4792



-----BEGIN PGP SIGNATURE-----

iD8DBQFQ6ovlwZxMk2USYEIRAnyAAJ4tC+BjRxSbdocr/K8Us9aHO42aOgCZAUAL
RX4FqcGMYywAPjbhLyXoQ7M=
=EG4/
-----END PGP SIGNATURE-----