Alert GCSA-06076 - Vulnerabilita' in Microsoft Internet Explorer

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

       Alert ID : GCSA-06076
           Data : 21 Settembre 2006
         Titolo : Vulnerabilita' in Microsoft Internet Explorer

******************************************************************

- - Descrizione del problema

   Microsoft Internet Explorer presenta una vulnerabilita' di tipo buffer
   overflow durante l'elaborazione di documenti VLM (Vector Markup Language).
   Un aggressore puo' sfruttare questo difetto per far eseguire codice
   arbitrario. Il metodo col quale questa vulnerabilita' e' correntemente
   sfruttata provoca tipicamente la terminazione di Internet Explorer.
   Attualmente questa vulnerabilita e' sfruttata dal virus Trojan.Vimalov.


- - Piattaforme, software o moduli interessati

   Microsoft Internet Explorer 6.0 SP1 e precedenti

   Microsoft Windows XP Tablet PC SP1, SP2
   Microsoft Windows XP Professional SP1, SP2, x64
   Microsoft Windows XP Media Center Edition SP1, SP2
   Microsoft Windows XP Home SP1, SP2
   Microsoft Windows XP 64-bit Edition
   Microsoft Windows Server 2003 Web, Standard, Enterprise, Datacenter
   Microsoft Windows 2000 SP4


- - Impatto

   Esecuzione di codice arbitrario


- - Soluzioni

   Al momento non e' ancora disponibile una patch specifica, Microsoft
   programma di rilasciarla il 10 ottobre, ma possono essere messe in pratica
   alcune azioni per mitigare il rischio.

   * Non navigare su siti web sconosciuti o potenzialmente rischiosi
     selezionando, per esempio, link suggeriti in messaggi email sospetti.
   * Utilizzare il browser con un account utente dai permessi minimi
     evitando l'uso dell'account amministrativo.
   * Utilizzare un antivirus aggiornato.
   * Disabilitare l'esecuzione di codice script e binario in Internet Explorer
   * Visualizzare le mail in plain text disabilitando il supporto HTML
   * Rendere piu' restrittiva l'Access Control List sul file Vgx.dll
   * Disabilitare il supporto al VML de-registrando la libreria Vgx.dll
   * Utilizzare un browser non vulnerabile

   per i dettagli sulle precedenti configurazioni consultare il
   seguente riferimento Microsoft.


- - Riferimenti

   Microsoft Security Advisory (925568)
   http://www.microsoft.com/technet/security/advisory/925568.mspx

   SecurityFocus Bugtraq ID:
   http://www.securityfocus.com/bid/20096

   Mitre's CVE ID:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3866

   US-CERT Vulnerability Note:
   http://www.kb.cert.org/vuls/id/416092

   Symantec.com Trojan.Vimalov:
   http://www.symantec.com/enterprise/security_response/weblog/2006/09/trojanvimalov_a_zeroday_exploi.html
   http://www.symantec.com/security_response/writeup.jsp?docid=2006-091914-1801-99

   Internet Explorer VML Zero-Day Mitigation
   http://blogs.securiteam.com/index.php/archives/624

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRRJ/SfOB+SpikaiRAQLUxwQAtSG7p7btumiOTYJfyb5BBnIEx+HYd8po
Nvskhmu+lY8EWDY0K6ISWdAFWQiQBN83wrF09m0hrji0kUdW7l4FHPyuU/sdbw7q
NnlppLrsmRC3ZF6/AuYGIxsh5kIWgLzlvptEv8tlW3z5DTs8X6ra7X6UcH/ZuhJo
UKRgqrVV43I=
=mtNZ
-----END PGP SIGNATURE-----