Alert GCSA-06008 - Vulnerabilita' in Outlook Express

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

      Alert ID : GCSA-06008
          Data : 12 Aprile 2006
        Titolo : Vulnerabilita' in Outlook Express (MS06-016)

*****************************************************************************


1) Descrizione del problema:

In Outlook Express esiste una vulnerabilita' relativa all'esecuzione di
codice in modalita' remota, quando si utilizza un file della Rubrica di
Windows (.wab) che potrebbe consentire a un utente malintenzionato in grado
di sfruttarla, di assumere pieno controllo del sistema interessato.

Se un utente  connesso con privilegi di amministrazione, un utente
malintenzionato che sfrutti questa vulnerabilita' puo' assumere il controllo
completo del sistema interessato.


2) Piattaforme e Software interessati:

- - Outlook Express 6 per Windows 2003 (tutte le versioni)
- - Outlook Express 6 in Windows XP Service Pack 2 e XP Professional x64 Edition
- - Outlook Express 6 Service Pack 1 in Microsoft Windows XP Service Pack 1 o installato in Microsoft Windows 2000 Service Pack 4
- - Outlook Express 5.5 Service Pack 2 per Windows 2000 Service Pack 4


3) Impatto:

Esecuzione di codice da remoto e possibile ottenimento del pieno controllo
del sistema, da parte dell'attaccante.


4) Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-016.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-016.mspx (Italiano)


5) Riferimenti:

Microsoft Security Bulletin MS06-016 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-016.mspx

Microsoft Security Bulletin MS06-016 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/ms06-016.mspx

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRDzv3/OB+SpikaiRAQLTCQP+Nn9kCFNS4jHe9Iv98yE9hOfDjrDKBICt
g+/OVGV2cJlllUUJzahxOv3pPLhU2vOpSQilsJADjxx3STbuubXuRTeeMq53XfzG
2tBfA3c6ASEDi+rIimxAMpGGNVAM/KtDC2iPcJMbV1DS0sBGlA77MH+bWJY6G6uP
jJrZQd1EL+8=
=fcGK
-----END PGP SIGNATURE-----