Aggiornamento Alert GCSA-06056 - Aggiornamento Cumulativo per MS

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

*****************************************************************************

         Alert ID : GCSA-06056
             Data : 23 Agosto 2006
           Titolo : Aggiornamento Cumulativo per MS Internet Explorer
                    (MS06-042)

*****************************************************************************


   E' stato rilasciato da Microsoft il Security Advisory (923762)
relativo all'aggiornamento cumulativo per MS Internet Explorer contenuto
nel Security Bulletin MS06-042.
L'aggiornamento, nato per risolvere varie vulnerabilita', puo' causare
ad utenti con Internet Explorer versione 6.0 Service Pack 1 la chiusura
inaspettata del browser quando si visualizza un sito Web che utilizza il
protocollo e la compressione HTTP 1.1.

   Una nuova versione dell'aggiornamento era prevista per il giorno 22
Agosto 2006 ma a causa di problemi rilevati in fase di testing finale il
rilascio e' stato posticipato.

   Per coloro che utilizzano Internet Explorer versione 6.0 Service Pack
1, in attesa del nuovo aggiornamento, sono disponibili presso il sito di
Microsoft un hotfix e delle istruzioni per disabilitare l'uso di HTTP 1.1
nelle impostazioni del browser. (http://support.microsoft.com/kb/923762/)


Riferimenti:

   Microsoft Security Bulletin MS06-042 (aggiornato 22 Agosto 2006)
   http://www.microsoft.com/technet/security/bulletin/MS06-042.mspx

   Microsoft Security Advisory (923762)
   http://www.microsoft.com/technet/security/advisory/923762.mspx

   Chiusura imprevista di Internet Explorer 6 Service Pack 1 dopo
   l'installazione dell'aggiornamento 918899 (aggiornato 18 Agosto 2006)
   http://support.microsoft.com/kb/923762/en-us
   http://support.microsoft.com/kb/923762/

   Today's postponed re-release of MS06-042, and posting of a Security Advisory
   http://blogs.technet.com/msrc/archive/2006/08/22/448689.aspx

   Microsoft patch opens users to attack (Securityfocus)
   http://www.securityfocus.com/news/11408/2

   MS06-042 Related Internet Explorer 'Crash' is Exploitable
   http://research.eeye.com/html/alerts/AL20060822.html

   Secunia SA21557 - Internet Explorer URL Parsing Buffer Overflow
   Vulnerability
   http://secunia.com/advisories/21557/

   US-CERT VU#821156
   http://www.kb.cert.org/vuls/id/821156


-----BEGIN PGP SIGNATURE-----

iQCVAwUBROwoxPOB+SpikaiRAQIEbQP/TMpMMKP/kwxw0gz2ZXNq9mxnnsDDIyT7
dKXl6sW55hfXzc+yVNbzIUE3BpLbkXZ+lXYglF1ZRDPvv9PCkAj9Ilry1OQ4pQo6
Ku9ho9/sWL/Z0Jna/shW38TAiXQBfi+OefRQsdCpDbIzEjc+zdbkfLQLk4pCvi+N
m5Ww5xIiEMI=
=yTZD
-----END PGP SIGNATURE-----