Vai al contenuto principale

Alert GCSA-06056 - Aggiornamento Cumulativo per MS Internet Explorer


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

   Alert ID : GCSA-06056
       Data : 9 Agosto 2006
     Titolo : Aggiornamento Cumulativo per MS Internet Explorer (MS06-042)

*****************************************************************************


- - Descrizione del problema:

   Sono state individuate varie vulnerabilita' di tipo Memory Corruption,
   e di altro genere, che affliggono il browser MS Internet Explorer.


- - Piattaforme e Software interessati:

   - Internet Explorer 5.01 SP4 in MS Windows 2000 SP4
   - Internet Explorer 6 SP1 in MS Windows 2000 SP4 o in MS Windows XP SP1
   - Internet Explorer 6 per MS Windows XP SP2
   - Internet Explorer 6 per MS Windows Server 2003 e Windows Server 2003 SP1
   - Internet Explorer 6 per MS Windows Server 2003 per sistemi Itanium e
                     MS Windows Server 2003 con SP1 per sistemi Itanium
   - Internet Explorer 6 per MS Windows Server 2003 x64 Edition
   - Internet Explorer 6 per MS Windows XP Pro x64 Edition


- - Impatto:

   Esecuzione di codice in modalita' remota
   Information Disclosure
   Elevation of Privilege


- - Soluzioni:

   Applicare gli aggiornamenti rilasciati da Microsoft:

   (Inglese)
   http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx
   (Italiano)
   http://www.microsoft.com/italy/technet/security/bulletin/ms06-042.mspx


- - Riferimenti:

   Microsoft Security Bulletin (Inglese):
   http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx (Inglese)

   Microsoft Security Bulletin (Italiano):
   http://www.microsoft.com/italy/technet/security/Bulletin/MS06-042.mspx

   Mitre CVE:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3280
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3450
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3451
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3637
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3638
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3640
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-1166

   US-CERT:
   http://www.us-cert.gov/cas/techalerts/TA06-220A.html


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRNmlvvOB+SpikaiRAQJn6wP/W0uZA+1zmWmb8UqabDOGARjxV83k3fkN
HVMGMRXf42fi0AimgIunsYGgbaw77J4kelwKvbyCC19hyFJMLDc2YVBmnaoWYtv0
0obvm93OaeoVdGK4ks+ukjXXvqQtssRDojLpRCZ2ZZbOzKiWBiT0pOdx+Uxl8bpo
N0sI1ihRrKo=
=29C9
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT