Alert GCSA-06064 - Due vulnerabilita' nella libreria di oggetti

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

   Alert ID : GCSA-06064
       Data : 9 Agosto 2006
     Titolo : Due vulnerabilita' nella libreria di oggetti Collegamento
              ipertestuale di Microsoft Windows (MS06-050)

*****************************************************************************


- - Descrizione del problema:

    Nella libreria di oggetti Collegamento ipertestuale esiste una
    vulnerabilita' dovuta ad un buffer non controllato nel codice utilizzato
    per la gestione dei collegamenti. Un utente malintenzionato potrebbe
    sfruttare la vulnerabilita' creando un collegamento ipertestuale dannoso,
    in grado di portare all'esecuzione di codice, se un utente seleziona tale
    collegamento all'interno di un sito Web, di un file Office o di un
    messaggio di posta.

    Una seconda vulnerabilita' si verifica quando la libreria di oggetti
    Collegamento ipertestuale utilizza un file contenente una funzione non
    valida.


- - Piattaforme e Software interessati:

    - MS Windows 2000 SP4
    - MS Windows XP SP1 o SP2
    - MS Windows XP Pro x64 Edition
    - MS Windows Server 2003 e Windows Server 2003 SP1
    - MS Windows Server 2003 per sistemi Itanium e
         Windows Server 2003 SP1 per sistemi Itanium
    - MS Windows Server 2003 x64 Edition

- - Impatto:

    Esecuzione di codice in modalita' remota


- - Soluzioni:

   Applicare gli aggiornamenti rilasciati da Microsoft:

   (Inglese)
   http://www.microsoft.com/technet/security/bulletin/ms06-050.mspx
   (Italiano)
   http://www.microsoft.com/italy/technet/security/bulletin/ms06-050.mspx


- - Riferimenti:

   Microsoft Security Bulletin (Inglese):
   http://www.microsoft.com/technet/security/bulletin/ms06-050.mspx (Inglese)

   Microsoft Security Bulletin (Italiano):
   http://www.microsoft.com/italy/technet/security/Bulletin/MS06-050.mspx

   Mitre CVE:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3086
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3438

   US-CERT:
   http://www.us-cert.gov/cas/techalerts/TA06-220A.html



-----BEGIN PGP SIGNATURE-----

iQCVAwUBRNnnH/OB+SpikaiRAQJqSgP+JCiS7JIafigl2RCvIUsi8RsZ+a8TcpkS
3m25A+gkZEYr/zFm6vm5nfH1rOHfH1QhCSQoWwF+oG1qZVCAWtG3zwRoAujRwUJD
aePtbEyx2riXjL1WHUBt/89kO+FJtDDJPp7QiCW/kOAf6ExvUNfu6LXJON0ebAU0
HYH2iiacJ4M=
=oi04
-----END PGP SIGNATURE-----