Alert GCSA-06022 - Otto vulnerabilita' in Internet Explorer (MS06-021)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

        Alert ID : GCSA-06022
            Data : 14 giugno 2006
          Titolo : Otto vulnerabilita' in Internet Explorer (MS06-021)

*****************************************************************************


- -- Descrizione del problema:

Sono state scoperte otto vulnerabilita' in Internet Explorer:

1 - Vulnerabilita' legata al danneggiamento della memoria nella gestione
delle eccezioni (CVE-2006-2218):
Tale vulnerabilita' e' legata all'esecuzione di codice da remoto nel modo in
cui Internet Explorer gestisce le eccezioni. Pertanto, la memoria di sistema
potrebbe essere danneggiata in modo da permettere a un utente malintenzionato 
di eseguire codice non autorizzato se un utente visita un sito Web 
appositamente predisposto. Sfruttando questa vulnerabilita', l'attaccante 
potrebbe assumere il pieno controllo del sistema interessato.

2 - Vulnerabilita' legata al danneggiamento della memoria nella decodifica
HTML (CVE-2006-2382):
Tale vulnerabilita' e' legata all'esecuzione di codice in modalita' remota nel 
modo in cui Internet Explorer decodifica file HTML con codifica UTF-8 
appositamente predisposti. Un utente malintenzionato potrebbe sfruttare la 
vulnerabilita' creando una pagina Web "ad hoc" in grado di consentire 
l'esecuzione di codice da remoto, se un utente visita il sito Web dannoso. 
Sfruttando questa vulnerabilita', l'attaccante potrebbe assumere il pieno 
controllo del sistema interessato.

3 - Vulnerabilita' legata al danneggiamento della memoria nel controllo
ActiveX (CVE-2006-2383):
Il controllo ActiveX DXImageTransform.Microsoft.Light presenta una 
vulnerabilita' legata all'esecuzione di codice in modalita' remota, se vengono 
inoltrati dati non previsti. Un utente malintenzionato potrebbe sfruttare tale 
vulnerabilita' creando una pagina Web "ad hoc" in grado di consentire 
l'esecuzione di codice da remoto, se un utente visita il sito Web dannoso. 
Sfruttando questa vulnerabilita', un utente malintenzionato potrebbe assumere 
il pieno controllo del sistema interessato.

4 - Vulnerabilita' legata al danneggiamento della memoria con la creazione
di istanze di oggetti COM (CVE-2006-1303):
Tale vulnerabilita' e' associata alla possibilita' di esecuzione di codice in 
modalita' remota nel modo in cui Internet Explorer crea le istanze degli 
oggetti COM, per i quali non e' prevista la creazione di un'istanza in 
Internet Explorer. Un utente malintenzionato potrebbe sfruttare la 
vulnerabilita' creando una pagina Web appositamente predisposta in grado di 
consentire l'esecuzione di codice da remoto, se un utente visita il sito Web 
dannoso. Sfruttando questa vulnerabilita', un utente malintenzionato potrebbe 
assumere il pieno controllo del sistema interessato.

5 - Vulnerabilita' legata all'intercettazione di informazioni personali su
piu' domini CSS (CVE-2005-4089):
Internet Explorer presenta una vulnerabilita' legata all'intercettazione di 
informazioni personali e interpreta in modo errato un documento appositamente 
predisposto, ad esempio un file CSS (Cascading Style Sheet). Un utente 
malintenzionato potrebbe sfruttare questa vulnerabilita' creando una pagina 
Web "ad hoc" in grado di consentire l'intercettazione di informazioni 
personali se un utente visita un sito Web appositamente predisposto o fa clic 
su un collegamento presente in un messaggio di posta elettronica appositamente 
predisposto. Un attaccante che riesca a sfruttare tale vulnerabilita' potrebbe 
leggere i dati dei file da un altro dominio di Internet Explorer. Per poter 
sfruttare questa vulnerabilita' tuttavia necessaria l'interazione 
dell'utente.

6 - Vulnerabilita' legata allo spoofing della barra degli indirizzi
(CVE-2006-2384):
In Internet Explorer esiste una vulnerabilita' legata allo spoofing che puo'
consentire a un utente malintenzionato di visualizzare i contenuti di spoofing 
in una finestra del browser. La barra degli indirizzi e altre parti 
dell'interfaccia utente possono essere visualizzate dai siti Web attendibili, 
ma il contenuto della finestra continua a visualizzare la pagina Web 
dell'utente malintenzionato.

7 - Vulnerabilit legata al danneggiamento della memoria con MHT
(CVE-2006-2385):
Esiste una vulnerabilita' legata all'esecuzione di codice da remoto, nel modo 
in cui Internet Explorer salva i file multipart HTML (.mht). Un utente 
malintenzionato potrebbe sfruttare tale vulnerabilita' creando una pagina Web 
appositamente predisposta e inducendo una vittima a salvarla come file 
multipart HTML che potrebbe consentire l'esecuzione di codice in modalita'
remota. Un attacante che sfrutti questa vulnerabilita' pu assumere il 
controllo completo del sistema interessato, sebbene sia necessaria 
l'interazione della vittima.

8 - Vulnerabilita' legata allo spoofing della barra degli indirizzi
(CVE-2006-1626):
In Internet Explorer esiste una vulnerabilita' legata allo spoofing che puo' 
consentire a un utente malintenzionato di visualizzare i contenuti di spoofing 
in una finestra del browser. La barra degli indirizzi e altre parti 
dell'interfaccia utente possono essere visualizzate dai siti Web attendibili, 
ma il contenuto della finestra continua a visualizzare la pagina Web 
dell'utente malintenzionato.


- -- Piattaforme e Software interessati:

- - Windows Server 2003 (tutte le versioni)
- - Windows XP Service Pack 2 (tutte le versioni) e Windows XP Professional x64
- - Internet Explorer 6 Service Pack 1 per Windows XP Service Pack 1 (tutte le versioni) e Windows 2000 (tutte le versioni)
- - Internet Explorer 5.01 Service Pack 4 on Windows 2000 (tutte le versioni)


- -- Impatto:

Per le vulnerabilita' 1, 2, 3, 4, 7:
esecuzione di codice da remoto e possibile ottenimento del pieno controllo
del sistema, da parte dell'attaccante.

Per la vulnerabilita' 5 :
intercettazione di informazioni personali.

Per la vulnerabilita' 6:
Spoofing e intercettazione di informazioni personali.

Per la vulnerabilita' 8:
Spoofing


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-021.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-021.mspx (Italiano)


- -- Riferimenti:

Internet Explorer:
http://www.microsoft.com/windows/ie/default.mspx

Microsoft Security Bulletin MS06-021 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-021.mspx

Microsoft Security Bulletin MS06-021 (Italiano):
http://www.microsoft.com/italy/technet/security/Bulletin/MS06-021.mspx

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2218
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2382
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2383
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1303
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4089
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2384
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2385
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1626


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRI/8rvOB+SpikaiRAQJHugQAjkdMWL/IiXtTLVMx2IfJZt5DD0i3Ort1
gaa2tQKVQIQjVzUBYmn1MQdqmb8hJjZXc8IbNVxkZHgf972oG/IhZbhdqSO9EvL3
RbF/JduEzmUazxieVf11CzB2l2rjMNPJ+b+hpRbSN4hijYkoscqCevFQ1vE5HnOX
1tGcxGq+oB0=
=/I4a
-----END PGP SIGNATURE-----