ALERT: Vulnerabilita' di Internet Explorer [ID: A-01005C]

-----BEGIN PGP SIGNED MESSAGE-----



                           GARR-CERT Security Alert
 ----------------------------------------------------------------------------

 Alert ID: A-01005C
 Data di creazione: Wed Apr  4 17:40:32 2001

 Titolo: Vulnerabilita' di Internet Explorer

 Gravita': alta

 ----------------------------------------------------------------------------


 1) Descrizione del problema

 Esiste una vulnerabilita' di Internet Explorer che si manifesta all'atto della
 visualizzazione, attraverso Outlook Express, di e-mails in formato HTML che
 contengono degli allegati in formato MIME.



 2) Piattaforme interessate

 Internet Explorer 5.01, 5.01 Service Pack 1, 5.5 e 5.5 Service Pack 1.


 3) Impatto

 Esecuzione di codice arbitrario con i privilegi di chi visualizza l'e-mail,
 senza che questi ne sia a conoscenza.


 4) Soluzioni

 Per Internet Explorer 5.01, installare il Service Pack 2:
        http://www.microsoft.com/windows/ie/download/ie501sp2.htm

 Per Internet Explorer 5.5, installare il Service Pack 1 e la patch aggiuntiva:
      http://www.microsoft.com/windows/ie/download/ie55sp1.htm
      http://www.microsoft.com/windows/ie/download/critical/Q290108/default.asp



 5) Riferimenti

 Alert originale della Microsoft:
        http://www.microsoft.com/technet/security/bulletin/MS01-020.asp



 Appendice


 GARR-CERT Home Page

 http://www.cert.garr.it

 ----------------------------------------------------------------------------


 ----------------------------------------------------------------------------

 Paolo Amendola                              Phone. +39 80 5443194
 GARR-CERT / I.N.F.N.                        Fax.   +39 80 5442470
 Bari, Italy                                 email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                   http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
 ----------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBOstAmikc7/YS2hptAQHf5QP8DiSX75tfKRGSkkLdP2e4UOTCIvwyiksJ
6dnT9ktQGU1tr33z09hDDTF2ss2ckd1mSU9jndxrFXHiJAVdtjLxHT+JEjRfnl+O
1EsS4FqKU7Do+j6dbFZBqIUNRflNbP5FlSfPMPhgwfSVIjBe6D3V0HBWaFzBc8lL
hcqo7otIGoQ=
=fA4m
-----END PGP SIGNATURE-----