Alert GCSA-06024 - Vulnerabilita' in Microsoft JScript (MS06-023)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

        Alert ID : GCSA-06024
            Data : 14 giungo 2006
          Titolo : Vulnerabilita' in Microsoft JScript (MS06-023)

*****************************************************************************


- -- Descrizione del problema:

E' stata scoperta una vulnerabilita' in Microsoft JScript, legata 
all'esecuzione di codice da remoto.

JScript e' l'implementazione Microsoft delle specifiche di linguaggio ECMA
262 (ECMAScript versione 3). Si tratta di un linguaggio di script interpretato 
e basato su oggetti.

Un utente malintenzionato potrebbe sfruttare la vulnerabilita' creando
JScript appositamente predisposti, in grado di consentire l'esecuzione di 
codice da remoto se un utente visita un sito Web dannoso o visualizza un
messaggio e-mail appositamente predisposto. Sfruttando questa
vulnerabilita', un utente malintenzionato potrebbe assumere il pieno controllo 
del sistema interessato.


- -- Piattaforme e Software interessati:

- - Windows Server 2003 (tutte le versioni)
- - Windows XP (tutte le versioni)
- - Windows 2000 (tutte le versioni)
- - Microsoft JScript 5.6 in Windows 2000 (tutte le versioni)


- -- Impatto:

Esecuzione di codice da remoto e possibile ottenimento del pieno controllo
del sistema, da parte dell'attaccante.


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-023.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-023.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-023 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-023.mspx

Microsoft Security Bulletin MS06-023 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/ms06-023.mspx

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1313


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRI/9P/OB+SpikaiRAQLAegP+Mc3Al2Ps6XVxijTB/mX7xZOKk5aBVL0A
0p2+z+XGH8c4EjCitwDpR8P14PgqxIeUqC5Q+r2zGrgFCSPfG/EOpuLPj7o3lYuw
Ivf9YjMNDpV8Oj82JzB5sCwtv83kEZyfgTakZti6kE5qenMl+sVjtMqRigncQEfV
1qVwOa1TsJw=
=b9B6
-----END PGP SIGNATURE-----