Vai al contenuto principale

Aggiornamento Alert GCSA-06056 - Ulteriore Aggiornamento cumulativo


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

         Alert ID : GCSA-06056
             Data : 14 settembre 2006
           Titolo : Ulteriore Aggiornamento Cumulativo per la protezione di
 		   MS Internet Explorer (MS06-042)

*****************************************************************************


   Microsoft ha rilasciato in data 12 Agosto 2006 una nuova versione
dell'aggiornamento di sicurezza 918899 e del Bollettino sulla sicurezza
MS06-042 (Cumulative Security Update for Internet Explorer). E' bene
prestare attenzione al fatto che si tratta di una seconda riedizione,
la prima era stata in data 24 Agosto 2006.

   Entrambi sono stati ulteriormente aggiornati per porre rimedio ad una
seconda vulnerabilita' introdotta dalla prima versione della patch per
Internet Explorer 6 Service Pack 1 e discussa dall'articolo Microsoft
Knowledge Base Article 923762.
(http://support.microsoft.com/kb/923762/en-us)

   Tale vulnerabilita' potrebbe portare a un'ulteriore situazione di buffer
overrun e riguarda esclusivamente i clienti di Internet Explorer 6 Service
Pack 1 , Internet Explorer 5.01 Service Pack 4, e Internet Explorer 6 per
Microsoft Windows Server 2003, che hanno applicato la versione originale
dell'aggiornamento rilasciata in data 8 agosto 2006.


Riferimenti:

   Microsoft Security Bulletin MS06-042 (aggiornato 12/09/06)
   http://www.microsoft.com/technet/security/bulletin/ms06-042.mspx

   MS06-042: Cumulative security update for Internet Explorer
   (aggiornato 12/09/06)
   http://support.microsoft.com/kb/918899/en-us

   Internet Explorer 6 Service Pack 1 unexpectedly exits after you
   install the 918899 update (aggiornato 25/08/06)
   http://support.microsoft.com/kb/923762/en-us

   Vulnwatch: IE Compressed Content URL Heap Overflow Vulnerability #2
   http://seclists.org/vulnwatch/2006/q3/0038.html

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRQkLcvOB+SpikaiRAQLNDgP/dPeK/S7b7TI0nzM71A28HzIhq7/hlFGF
4r8n7OsgaPQCCyXW1zyObsCsTBkoLo5XxDiOpsO7bmjGi7dNW7FtN9MZYyuVNE+O
Js+vA54O+3OThRVUE/a2AwCV/iTTx4h/hR71kMY8GuLj8DIhgLD39g3GcTNm18N8
9BcOMzUVD+M=
=gQWJ
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT