Aggiornamento Alert GCSA-06007 - Vulnerabilita' della shell di

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

     Alert ID : GCSA-06007
         Data : 26 Aprile 2006
       Titolo : Vulnerabilita' della shell di Windows (MS06-015)

*****************************************************************************

Le seguenti informazioni integrano quanto gia' esposto nell'alert GCSA-06007.

     Aggiornamento della patch di sicurezza 908531 (bulletin MS06-015)

     A seguito dell'installazione della patch 908531,
     alcuni utenti potrebbero aver riscontrato i seguenti problemi:

     - Non e' piu' possibile accedere a folders speciali come "My Documents"
       o "My Pictures".
     - Le applicazioni Office si bloccano quando si tenta di salvare od aprire
       documenti nel folder "My Documents".
     - Alcune applicazioni di terze parti si bloccano quando si aprono o si
       salvano documenti nella cartella "My Documents".
     - Documenti Office posti nella cartella "My Documents" non possono
       essere aperti.
     - Digitando un indirizzo nella Address box di Internet Explorer e premendo
       INVIO o facendo click su Vai, non accade nulla.
     - Eseguendo un click-destro su un file e scegliendo Invia a,
       non accade nulla.
     - In Windows Explorer selezionando l'espansione di un folder,
       non accade nulla.

     La patch 908531 installa un nuovo file binario: Verclsid.exe.
     Tale programma valida le shell extensions prima che vengano istanziate
     dalla shell Windows o da Windows Explorer. Su alcuni computer il programma
     Verclsid.exe si blocca, in particolare sui sistemi nei quali sono
     installati i seguenti software:

     - Hewlett Packard Share-to-Web
     - NVIDIA Graphics Driver versione 61.94 o precedenti

     La versione 2.0 della patch 908531 contiene gli stessi file binari della
     versione 1.0 ma durante la sua installazione vengono configurate
     opportunamente alcune chiavi di registro.

     I sistemi che, dopo l'applicazione della versione 1 della patch,
     non hanno manifestato alcun problema non necessitano aggiornamenti.


2) Riferimenti:

     MS06-015: Vulnerability in Windows Explorer
     http://support.microsoft.com/?kbid=908531

     Microsoft Security Bulletin MS06-015 (Inglese):
     http://www.microsoft.com/technet/security/Bulletin/MS06-015.mspx

     Microsoft Security Bulletin MS06-015 (Italiano):
     http://www.microsoft.com/italy/technet/security/bulletin/ms06-015.mspx

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRE+aB/OB+SpikaiRAQLi1AP+OfrbzOGW6rkOeBo+Vip8cmcSPJR8riaV
JBoL1L86/7htu+E1dicq1ciHZYuSX8hG/62zmIFDgLSkgP9qWXM+rUtwOjrBz6Sz
nZsgcHJZETvO9Ci0xv7fAH46W7FWM4n85fEWe05OLkIoclGRG39EnhxBAJ3M8JOC
D66KVLDymlA=
=3dpo
-----END PGP SIGNATURE-----