Alert GCSA-06002 - Vulnerabilita' in Internet Explorer

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

          Alert ID: GCSA-06002

          Data di creazione: 27 Marzo 2006

          Titolo: Vulnerabilita' in Internet Explorer

******************************************************************


1) Descrizione del problema:

E' stata scoperta una vulnerabilita' in Internet Explorer che potrebbe essere
sfruttata da un attaccante remoto per per eseguire codice arbitrario e
compromettere il sistema.

Microsoft Internet Explorer genera una condizione di heap overflow nella 
gestione del metodo DHTML createTextRange(), favorendo ad un attaccante remoto 
non autenticato l'esecuzione di codice arbitrario.


2) Piattaforme interessate:

Microsoft Internet Explorer 6.0 SP2
Microsoft Internet Explorer 6.0 SP1
Microsoft Internet Explorer 6.0
Microsoft Internet Explorer 5.0.1 SP4
Microsoft Internet Explorer 5.0.1 SP3
Microsoft Internet Explorer 5.0.1 SP2
Microsoft Internet Explorer 5.0.1 SP1
Microsoft Internet Explorer 7.0 beta2

Microsoft ha segnalato che questa vulnerabilita' non interessa la release di
Internet Explorer 7 Beta 2 Preview del 20 marzo 2006.


3) Impatto:

Tale vulnerabilita' puo' essere sfruttata attraverso un sito web malevolo: 
convincendo un utente ad aprire una pagina creata ad hoc, viene resa possibile 
l'esecuzione di codice arbitrario sul sistema vulnerabile ad un attaccante 
remoto non autenticato.


4) Soluzioni:

Disabilitare il supporto Active Scripting.

Microsoft sta attualmente lavorando ad un patch per risolvere il problema.


5) Riferimenti:

Internet Explorer Home Page (Microsoft):
http://www.microsoft.com/windows/ie/default.mspx

Microsoft Security Advisory (917077) (Microsoft):
http://www.microsoft.com/technet/security/advisory/917077.mspx

Microsoft Technet Security (Microsoft):
http://www.microsoft.com/technet/security/default.mspx

Secunia Research: Microsoft Internet Explorer "createTextRange()" Code
Execution (Secunia Research): http://www.securityfocus.com/archive/1/428600
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRCf1hfOB+SpikaiRAQIOswP/epc8NNOi8KI1J2A3Y47mC3DFTr4BFG+B
+wFgP5QXsNskCleBZgqwQP6T9PAeUKJyutCNPVM0K1eDu4E9UqpIOtFpMtHai/GF
ZR4FKLPIxGieaiHuTqNDh/2SbtfWr9aUPofCLG9ByQHYBhZRe7b/EPtW0JsmYVPL
6ePO3aYzitM=
=U8V+
-----END PGP SIGNATURE-----