Alert GCSA-06059 - Vulnerabilita' in Microsoft Windows Esplora
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
*****************************************************************************
Alert ID : GCSA-06059
Data : 9 Agosto 2006
Titolo : Vulnerabilita' in Microsoft Windows Esplora Risorse (MS06-045)
*****************************************************************************
- - Descrizione del problema:
Esplora risorse presenta una vulnerabilita' legata all'esecuzione di codice
in modalit remota a causa del modo in cui gestisce gli eventi di
trascinamento. Un utente malintenzionato potrebbe sfruttare la
vulnerabilita' creando una pagina Web dannosa in grado di consentirgli di
salvare un file nel sistema dell'utente se quest'ultimo ha visitato un sito
Web dannoso o ha aperto un messaggio di posta elettronica dannoso.
- - Piattaforme e Software interessati:
- MS Windows 2000 SP4
- MS Windows XP SP1 e SP2
- MS Windows XP Pro x64 Edition
- MS Windows Server 2003 e MS Windows Server 2003 SP1
- MS Windows Server 2003 per sistemi basati su Itanium anche con SP1
- MS Windows Server 2003 x64 Edition
- - Impatto:
Esecuzione di codice in modalita' remota.
- - Soluzioni:
Applicare gli aggiornamenti rilasciati da Microsoft:
(Inglese)
http://www.microsoft.com/technet/security/bulletin/ms06-045.mspx
(Italiano)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-045.mspx
- - Riferimenti:
Microsoft Security Bulletin (Inglese):
http://www.microsoft.com/technet/security/bulletin/ms06-045.mspx (Inglese)
Microsoft Security Bulletin (Italiano):
http://www.microsoft.com/italy/technet/security/Bulletin/MS06-045.mspx
Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3281
US-CERT:
http://www.us-cert.gov/cas/techalerts/TA06-220A.html
-----BEGIN PGP SIGNATURE-----
iQCVAwUBRNnYTfOB+SpikaiRAQJRiAP/ZPTg0WZxDSkJdxdedv9usCxUi3PrK3Mo
c9UEebYVHmad+6Ju2ITZli4COO4UzBnhChQWRmPaTj7x33XhfyqQuXxJd5IJhcxe
v1w+DKoaApOxZopUUymtEW4NyfwzKtFNx6jlxnYpJZF1ZcAdN18DsTeg7F2Ew/2j
XHbHG7lFQGQ=
=EZ8v
-----END PGP SIGNATURE-----