Alert GCSA-06025 - Vulnerabilita' in Windows Media Player (MS06-024)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

        Alert ID : GCSA-06025
            Data : 14 giungo 2006
          Titolo : Vulnerabilita' in Windows Media Player (MS06-024)

*****************************************************************************

- -- Descrizione del problema:

Windows Media Player presenta una vulnerabilita' legata all'esecuzione di 
codice in modalit remota causata dal modo in cui il programma gestisce 
l'elaborazione delle immagini PNG. Un utente malintenzionato puo' sfruttare 
tale vulnerabilita' creando contenuti Windows Media Player appositamente 
predisposti che potrebbero consentire l'esecuzione di codice in modalit 
remota, se un utente visita un sito Web dannoso o apre un messaggio di posta 
elettronica con contenuti dannosi. Sfruttando questa vulnerabilita', un utente 
malintenzionato potrebbe assumere il pieno controllo del sistema interessato.


- -- Piattaforme e Software interessati:

- - Windows Server 2003 (tutte le versioni)
- - Windows XP (tutte le versioni)
- - Windows 2000 (tutte le versioni)


- -- Impatto:

Esecuzione di codice da remoto e possibile ottenimento del pieno controllo
del sistema, da parte dell'attaccante.


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-024.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-024.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-024 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-024.mspx

Microsoft Security Bulletin MS06-024 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/ms06-024.mspx

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0025


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRI/9f/OB+SpikaiRAQIjggP/QopRXr4SbWGKwR60AIyQmqX5BtcxX+k+
aeFgiAQGk2riF7a9bLgvHt7smGdtoxfiymtIyeUX1sHihP6/dx+2vaTddcCFtajE
zlGTdop0RyUyaZE2rU8mT/Xqr7U7Q7yE/xMDDCG9dvTkbBa7FKARh/oaX1jBWP2O
kz9s8nk1Vtg=
=cKM7
-----END PGP SIGNATURE-----