Alert GCSA-06016 - Vulnerabilita' nei prodotti Adobe Macromedia

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

        Alert ID: GCSA-06016
        Data di creazione: 10 Maggio 2006
        Titolo: Vulnerabilita' nei prodotti Adobe Macromedia Flash per
 	       piattaforme Microsoft

******************************************************************


1) Descrizione del problema:

   Microsoft ha rilasciato attraverso il "Security Bulletin MS06-O20" un 
aggiornamento per la risoluzione di varie vulnerabilita' nei prodotti Adobe 
Macromedia Flash.

   Tali vulnerabilita' possono permettere ad un attaccante remoto l'esecuzione 
di codice arbitrario sul sistema colpito e sono legate alla modalita' in cui 
Adobe Flash Player gestisce le informazioni contenute all'interno dei file con 
estensione SWF. L'apertura da parte di un utente di un file presente sul web, 
creato appositamente per sfruttare la vulnerabilita', consente all'attaccante 
l'esecuzione di codice arbitrario con i privilegi posseduti dall'utente 
legittimo.


2) Piattaforme interessate:

- - Microsoft Windows XP Service Pack 1
- - Microsoft Windows XP Service Pack 2

Per informazioni relative a:
   - Windows 98
   - Windows 98 Second Edition (SE)
   - Windows Millennium Edition (ME)
consulare la sezione FAQ del bollettino di sicurezza (MS06-O20) rilasciato da 
Microsoft.


3) Impatto:

   Esecuzione di codice arbitrario con i privilegi dell'utente corrente


4) Soluzioni:

   Installare l'aggiornamento di sicurezza rilasciato da Microsoft -
   Security Update for Flash Player (KB913433)
http://www.microsoft.com/downloads/details.aspx?familyid=B2B8F9A8-4874-405A-9F0C-768B2631673A


5) Riferimenti:

- - Microsoft Security Bulletin Summary for May 2006
http://www.microsoft.com/technet/security/bulletin/ms06-may.mspx

- - Technical Cyber Security Alert TA06-075A
http://www.us-cert.gov/cas/techalerts/TA06-075A.html

- - US-CERT Vulnerability Note VU#945060
http://www.kb.cert.org/vuls/id/945060

- - CVE-2006-0024
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0024

- - Security Bulletin MPSB05-07 (ADOBE)
http://www.adobe.com/devnet/security/security_zone/mpsb05-07.html
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRGIjtvOB+SpikaiRAQI6VwP9FMtECPzfr7AiPrqiUTYx2bRROYvtlZtW
kWGfpCbquA4L9ULumD4opNAho7X5trlVmchdc6VuFXVFy+ntzTpip7pbKHVebA57
LJpG352W9JyNc/25hL90WwSiCpSdDClc5XniixEdq3fpNCgo+G0SJjb7qo759t66
pgTiESc5otQ=
=Y9JB
-----END PGP SIGNATURE-----