ALERT: Vulnerabilita' di Internet Explorer [ID: A-99049C]

-----BEGIN PGP SIGNED MESSAGE-----



			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99049C
Data di creazione: Tue Oct 26 17:33:51 1999

Titolo: Vulnerabilita' di Internet Explorer

Gravita': media

- ------------------------------------------------------------------------------


1) Descrizione del problema

1 - Vulnerabilita' che permetterebbe ad un sito web malizioso la lettura di
files sulla macchina client.

2 - Vulnerabilita' della Java Virtual Machine che permetterebbe ad un
programma in java appositamente creato di aggirare l'ambiente protetto nel
quale gira.


2) Piattaforme interessate

1 - Internet Explorer 4.01 precedenti al Service Pack 2 e Internet Explorer 5.

2 - Java Virtual Machine, tulle le build della serie 2000 e le build della
serie 3000 fino alla 3188 esclusa.


3) Impatto

1 - Esposizione di informazioni dalla macchina client.

2 - Esecuzione di codice arbitrario con i privilegi di chi utilizza la Java
Virtual Machine.


4) Soluzioni

1 - Installare la patch:
    Per IE4.01, installare il Service Pack 2:
	http://www.microsoft.com/windows/ie/download/windows.htm
    
    Per IE5:	          							
ftp://ftp.microsoft.com/peropsys/IE/IE-Public/Fixes/usa/\r
	IE50/MSHTML-fix/x86/q243638.exe

2 - Installare la patch:
	http://www.microsoft.com/java/vm/dl_vm32.htm
	


5) Riferimenti

1 - Alert originale della Microsoft:
	http://www.microsoft.com/security/bulletins/MS99-042faq.asp

2 - Alert originale della Microsoft:
	http://www.microsoft.com/security/bulletins/MS99-045faq.asp



Appendice


GARR-CERT Home Page

http://www.cert.garr.it

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                 http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBOBXJ9Skc7/YS2hptAQEinAP9FBoSpZtneZTVwyPvGKBFjk0HRsMdmKsn
IIx1nayMTZH0p5/d1swab1oOtmFPG23tgTXWH8XK0BCDSHYTifcdyvw02z/5ocAv
0EnZYBUuzS8/SBwaxqlApFWMRnizLmGBZk87oDDs8dhQxngeKXGaKH8mG/NOrKyb
fZnWCy+hy+o=
=kMS9
-----END PGP SIGNATURE-----