Alert GCSA-10026 - Vulnerabilita' in Adobe Download Manager

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-10026
         Data : 24 febbraio 2010
       Titolo : Vulnerabilita' in Adobe Download Manager

******************************************************************

:: Descrizione del problema

E' stata identificata una vulnerabilita' in Adobe Download Manager (DLM) 
causata da un errore durante l'elaborazione di URL. Tale vulenrabilita' 
potrebbe essere sfruttata da un attaccante remoto per scaricare ed installare 
software arbitrario su un sistema vulnerabile, inducendo l'utente a seguire 
link appositamente predisposti o a visitare pagine web malevole.

Nota: Adobe Download Manager viene installato automaticamente durante il 
download di Adobe Reader per Windows o di Adobe Flash Player per Windows dal 
sito di Adobe, in ogni caso si disinstalla automaticamente dopo l'utilizzo al 
successivo riavvio del sistema.


:: Software interessato

Adobe Download Manager su Windows (installato precedentemente al 23 Febbraio 
2010)


:: Impatto

Possibile compromissione del sistema
esecuzione di software arbitrario


:: Soluzioni

Riavviare il sistema o disinstallare manualmente Adobe DLM:
http://www.adobe.com/support/security/bulletins/apsb10-08.html


:: Riferimenti

Adobe:
http://www.adobe.com/support/security/bulletins/apsb10-08.html

VUPEN
http://www.vupen.com/english/advisories/2010/0459

Secunia
http://secunia.com/advisories/38729/

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0189


-----BEGIN PGP SIGNATURE-----

iQCVAwUBS4VAz/OB+SpikaiRAQLOtgP8CpA8gWyZO3KIcoGtgCG+ZgW97wlTA5qg
cR15j9jeX6jVB3xZBFCsnB6zBjBNiqmMDLNBR1VeN7JQYsv8jN9zRX5APOMkt20c
MFcLzb6i84alm2Bib+3ZzBelN6qY03j9Q77zazLzUcwn1hfiVyq+q5d9doIM7lje
dwliUP8Nu/c=
=mtlJ
-----END PGP SIGNATURE-----