Alert GCSA-06023 - Vulnerabilita' nel rendering delle immagini ART

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

        Alert ID : GCSA-06023
            Data : 14 giugno 2006
          Titolo : Vulnerabilita' nel rendering delle immagini ART (MS06-022)

*****************************************************************************


- -- Descrizione del problema:

E' stata riscontrata una vulnerabilita' nella gestione da parte di Windows
delle immagini ART.
Tale vulnerabilita' e' legata all'esecuzione di codice in modalit remota.
Un utente malintenzionato potrebbe sfruttare la falla creando un'immagine ART 
appositamente predisposta in grado di consentire l'esecuzione di codice da 
remoto, se un utente visita un sito Web dannoso o visualizza un messaggio 
e-mail appositamente predisposto. Sfruttando questa vulnerabilita', un utente 
malintenzionato potrebbe assumere il pieno controllo del sistema interessato.


- -- Piattaforme e Software interessati:

- - Windows Server 2003 (tutte le versioni)
- - Windows XP Service Pack 2 (tutte le versioni) e Windows XP Professional x64
- - Internet Explorer 6 Service Pack 1 per Windows XP Service Pack 1 (tutte le versioni) e Windows 2000 Service Pack 4 (tutte le versioni)
- - Internet Explorer 5.01 Service Pack 4 in Windows 2000 (tutte le versioni)


- -- Impatto:

Esecuzione di codice da remoto e possibile ottenimento del pieno controllo
del sistema, da parte dell'attaccante.


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-022.mspx (Inglse)
http://www.microsoft.com/italy/technet/security/Bulletin/MS06-022.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-022 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-022.mspx

Microsoft Security Bulletin MS06-022 (Italiano):
http://www.microsoft.com/italy/technet/security/Bulletin/MS06-022.mspx

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2378

-----BEGIN PGP SIGNATURE-----

iQCUAwUBRI/9APOB+SpikaiRAQJpuwP4uK/ybL2PX4xaXUCYHsRkwBQjLBYUKD2g
iXBbhmJ5tI1Q9Gb7l0zEM2eAyNfZmOy7D1ASDKxJFxDjmmx4BpL/KS7goVrwqRob
jXjfth8oIlJ+4E3CXu4mdMzPn22vIp+uKTScNclW0YuZyANts+4qH0F5JP9qelWT
WyHwwNK7Dw==
=w0Ii
-----END PGP SIGNATURE-----