Alert GCSA-06060 - Vulnerabilita' nella Guida HTML di MS Windows

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

   Alert ID : GCSA-06060
       Data : 9 Agosto 2006
     Titolo : Vulnerabilita' nella Guida HTML di MS Windows (MS06-046)

*****************************************************************************


- - Descrizione del problema:

   Il controllo ActiveX della Guida HTML di MS Windows e' affetto da una
   vulnerabilita'. Un utente malintenzionato potrebbe sfruttarla
   creando una pagina Web apposita ed inducendo la vittima a visitarla.


- - Piattaforme e Software interessati:

    - MS Windows 2000 SP4
    - MS Windows XP SP1 e SP2
    - MS Windows XP Pro x64 Edition
    - MS Windows Server 2003 e MS Windows Server 2003 SP1
    - MS Windows Server 2003 per sistemi basati su Itanium anche con SP1
    - MS Windows Server 2003 x64 Edition


- - Impatto:

   Esecuzione di codice in modalita' remota.


- - Soluzioni:

   Applicare gli aggiornamenti rilasciati da Microsoft:

   (Inglese)
   http://www.microsoft.com/technet/security/bulletin/ms06-046.mspx
   (Italiano)
   http://www.microsoft.com/italy/technet/security/bulletin/ms06-046.mspx


- - Riferimenti:

   Microsoft Security Bulletin (Inglese):
   http://www.microsoft.com/technet/security/bulletin/ms06-046.mspx (Inglese)

   Microsoft Security Bulletin (Italiano):
   http://www.microsoft.com/italy/technet/security/Bulletin/MS06-046.mspx

   Mitre CVE:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3357

   US-CERT:
   http://www.us-cert.gov/cas/techalerts/TA06-220A.html


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRNnZ//OB+SpikaiRAQIV0AQAlMMS5IuDyPBswLnFo0sHrsL01SzgoLH4
kDWVniQnorYgPlp/d4qvZ7A1npFGwoh3JtVsu9OVuiPWurF9gkEpU4mEAw7AL7CE
0KmDCrQBhPsQc4t06XgCMnTNsvb3BYfyQaEXY0ZFWsfAAvNZUSgaN2O6XSjUEhUi
IlbyCaHCg/g=
=dZVg
-----END PGP SIGNATURE-----