Alert GCSA-06027 - Vulnerabilita' del rendering della grafica in

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

        Alert ID : GCSA-06027
            Data : 14 giugno 2006
          Titolo : Vulnerabilita' del rendering della grafica in sistemi
                   Microsoft Windows (MS06-026)

*****************************************************************************


- -- Descrizione del problema:

E' stata riscontrata una vulnerabilita' legata all'esecuzione di codice in
modalita' remota nel motore di rendering della grafica provocata dal modo in 
cui vengono gestite le immagini WMF. Un utente malintenzionato potrebbe 
sfruttare la vulnerabilita' creando un'immagine in formato WMF appositamente 
predisposta in grado di consentire l'esecuzione di codice da remoto, se un 
utente visita un sito Web dannoso o apre un allegato dannoso contenuto in un 
messaggio e-mail.
Sfruttando questa vulnerabilita', un attaccante potrebbe assumere il pieno
controllo del sistema interessato.


- -- Piattaforme e Software interessati:

- - Microsoft Windows 98
- - Microsoft Windows 98 Second Edition (SE)
- - Microsoft Windows Millennium Edition (ME).


- -- Impatto:

Esecuzione di codice da remoto e possibile ottenimento del pieno controllo
del sistema, da parte dell'attaccante.


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-026.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-026.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-026 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-026.mspx

Microsoft Security Bulletin MS06-026 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/ms06-026.mspx

Microsoft Knowledge Base:
http://support.microsoft.com/kb/918547/en-us (Inglese)
http://support.microsoft.com/kb/918547 (Italiano)

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2376


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRI/+GvOB+SpikaiRAQKNkAQAmRt/Bsh9gayKHBMe2ZzB52SxCcxciMb3
luDXCJFHRtquwiFwiXY7gBLip7cDlr8FZLZE71ScbT2OWATYBjNSe5B1DNldD7sn
cA5cUyGhkKjEUHpvKC3RJDKLMnVzK8457hAmZEVPXj3FWv8sdjLZXgEzBCXw4p2V
PCMaRKSFpII=
=NW8K
-----END PGP SIGNATURE-----