Alert GCSA-06005 - Dieci vulnerabilita' in Internet Explorer
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
*****************************************************************************
Alert ID : GCSA-06005
Data : 12 Aprile 2006
Titolo : Dieci vulnerabilita' in Internet Explorer (MS06-013)
*****************************************************************************
1) Descrizione del problema:
Sono state scoperte dieci vulnerabilita' in Internet Explorer:
1 - Vulnerabilit relativa al danneggiamento della memoria per le chiamate ai metodi DHTML (CVE-2006-1359):
Tale vulnerabilita' e' legata all'esecuzione di codice in modalit remota
nel modo in cui Internet Explorer visualizza una pagina Web contenente
determinate chiamate a metodi impreviste per oggetti HTML. Pertanto, la
memoria di sistema potrebbe essere danneggiata in modo da permettere a un
utente malintenzionato di eseguire codice non autorizzato se un utente
visita un sito Web dannoso.
Sfruttando questa vulnerabilita', un utente malintenzionato potrebbe
assumere il pieno controllo del sistema interessato.
2 - Vulnerabilit relativa al danneggiamento della memoria del gestore di eventi multipli (CVE-2006-1245):
Tale vulnerabilita' e' legata all'esecuzione di codice in modalit remota
nel modo in cui Internet Explorer utilizza i gestori di eventi multipli in
un elemento HTML. Un utente malintenzionato potrebbe sfruttare la
vulnerabilita' creando una pagina Web appositamente predisposta in grado di
consentire potenzialmente l'esecuzione di codice in modalit remota, se un
utente visita il sito Web dannoso.
Sfruttando questa vulnerabilita', un utente malintenzionato potrebbe
assumere il pieno controllo del sistema interessato.
3 - Vulnerabilita' relativa all'esecuzione HTA (CVE-2006-1388):
Tale vulnerabilita' e' legata all'esecuzione di codice in modalita' remota.
Un'applicazione HTML (HTA) puo' essere avviata in modo da eludere il
controllo di protezione in Internet Explorer. In questo modo,
un'applicazione HTA puo' essere avviata senza che in Internet Explorer
venga visualizzata la normale finestra di dialogo di protezione. Un utente
malintenzionato potrebbe sfruttare la vulnerabilita' creando una pagina Web
appositamente predisposta in grado di consentire potenzialmente l'esecuzione
di codice in modalita' remota, se un utente visita il sito Web dannoso.
Sfruttando questa vulnerabilita', un utente malintenzionato potrebbe
assumere il pieno controllo del sistema interessato.
4 - Vulnerabilita' relativa all'analisi HTML (CVE-2006-1185):
Tale vulnerabilita' e' legata all'esecuzione di codice in modalita' remota
nel modo in cui Internet Explorer gestisce file HTML appositamente
predisposti e non validi. Un utente malintenzionato potrebbe sfruttare la
vulnerabilita' creando una pagina Web appositamente predisposta in grado di
consentire potenzialmente l'esecuzione di codice in modalita' remota, se un
utente visita il sito Web dannoso.
Sfruttando questa vulnerabilita', un utente malintenzionato potrebbe
assumere il pieno controllo del sistema interessato.
5 - Vulnerabilita' relativa al danneggiamento della memoria con la creazione di istanze di oggetti COM (CVE-2006-1186):
Tale vulnerabilita' e' associata alla possibilita' di esecuzione di codice
in modalita' remota nel modo in cui Internet Explorer crea le istanze degli
oggetti COM per i quali non e' prevista la creazione di un'istanza in
Internet Explorer. Un utente malintenzionato potrebbe sfruttare la
vulnerabilita' creando una pagina Web appositamente predisposta in grado di
consentire potenzialmente l'esecuzione di codice in modalita' remota, se un
utente visita il sito Web dannoso.
Sfruttando questa vulnerabilita', un utente malintenzionato potrebbe
assumere il pieno controllo del sistema interessato.
6 - Vulnerabilita' relativa al danneggiamento della memoria con i tag HTML (CVE-2006-1188):
Tale vulnerabilita' e' legata all'esecuzione di codice in modalita' remota
nel modo in cui Internet Explorer gestisce elementi HTML contenenti un tag
appositamente predisposto. Un utente malintenzionato potrebbe sfruttare la
vulnerabilita' creando una pagina Web appositamente predisposta in grado di
consentire potenzialmente l'esecuzione di codice in modalita' remota, se un
utente visita il sito Web dannoso.
Sfruttando questa vulnerabilita', un utente malintenzionato potrebbe
assumere il pieno controllo del sistema interessato.
7 - Vulnerabilita' relativa al danneggiamento della memoria con l'analisi dei caratteri a due byte (CVE-2006-1189):
Tale vulnerabilita' e' legata all'esecuzione di codice in modalita' remota
nel modo in cui Internet Explorer gestisce caratteri a due byte in URL
appositamente predisposti. Un utente malintenzionato potrebbe sfruttare la
vulnerabilita' creando una pagina Web appositamente predisposta in grado di
consentire potenzialmente l'esecuzione di codice in modalita' remota, se un
utente visita il sito Web dannoso.
Sfruttando questa vulnerabilita', un utente malintenzionato potrebbe
assumere il pieno controllo del sistema interessato.
8 - Vulnerabilita' relativa all'esecuzione di script (CVE-2006-1190):
Tale vulnerabilita' e' legata al modo in cui Internet Explorer restituisce
le informazioni IOleClientSite quando viene creato dinamicamente un oggetto
incorporato. Un utente malintenzionato potrebbe sfruttare la vulnerabilita'
creando una pagina Web dannosa con un oggetto creato dinamicamente. Per
poter prendere una decisione relativa alla protezione, tale oggetto deve
utilizzare le informazioni IOleClientSite restituite. Questa condizione, se
l'utente ha visitato un sito Web dannoso, potrebbe consentire l'esecuzione
di codice in modalita' remota o l'intercettazione di informazioni personali.
Sfruttando questa vulnerabilita', un utente malintenzionato potrebbe
assumere il pieno controllo del sistema interessato.
9 - Vulnerabilita' del modello di protezione tra domini legata all'intercettazione di informazioni personali (CVE-2006-1191):
Tale vulnerabilita' e' legata all'intercettazione di informazioni personali,
provocata dal modo in cui il programma gestisce i metodi di esplorazione. Un
utente malintenzionato potrebbe sfruttare la vulnerabilita' creando una
pagina Web dannosa in grado di consentire l'intercettazione di informazioni
personali se un utente visita un sito Web dannoso o visualizza un messaggio
di posta elettronica appositamente predisposto. Un utente malintenzionato
che riesca a sfruttare la vulnerabilita' potrebbe leggere i cookie e altri
dati da un altro dominio di Internet Explorer.
Per poter sfruttare questa vulnerabilita' e' tuttavia necessaria
l'interazione dell'utente.
10 - Vulnerabilita' relativa allo spoofing della barra degli indirizzi (CVE-2006-1192):
Tale vulnerabilita' e' legata allo spoofing che pu consentire a un utente
malintenzionato di visualizzare i contenuti di spoofing in una finestra del
browser. La barra degli indirizzi e altri parti dell'interfaccia utente non
sono piu' relative al sito Web da cui proviene l'attacco, tuttavia il
contenuto della finestra visualizza ancora la pagina Web dell'utente
malintenzionato.
2) Piattaforme e Software interessati:
- - Windows Server 2003 (tutte le versioni)
- - Windows XP Service Pack 2 (tutte le versioni) e Windows XP Professionalx64
- - Internet Explorer 6 Service Pack 1 per Windows XP Service Pack 1 (tutte le versioni) e Windows 2000 (tutte le versioni)
- - Internet Explorer 5.01 Service Pack 4 in Windows 2000 (tutte le versioni):
3) Impatto:
Per le vulnerabilita' da 1 a 8:
esecuzione di codice da remoto e possibile ottenimento del pieno controllo
del sistema, da parte dell'attaccante.
Per la vulnerabilita' 9:
intercettazione di informazioni personali.
Per la vulnerabilita' 10:
Spoofing.
4) Soluzioni:
Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS06-013.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-013.mspx (Italiano)
5) Riferimenti:
Internet Explorer:
http://www.microsoft.com/windows/ie/default.mspx
Microsoft Security Bulletin MS06-013 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-013.mspx
Microsoft Security Bulletin MS06-013 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/ms06-013.mspx
Microsoft Knowledge Base - Articolo 912812:
http://support.microsoft.com/kb/912812
-----BEGIN PGP SIGNATURE-----
iQCVAwUBRDzvEfOB+SpikaiRAQIy1AP+NRvfOmbrFZEBGAiMLH1QZjfjUM7yoEAo
6j9CpjnO5Z+ikqn14KFM8K34z93Ej7DFCVuHqyZFu3we1ut4AP5a3iUtc3npPIFE
83mqCjZvsIpij300iRJ2x3l+Dtwe8k0GOH+hWCDp4TEZEYkrfcx7xL2sTS6eeDwu
tZIpW3KmstY=
=fNHD
-----END PGP SIGNATURE-----