Alert GCSA-06077 - Vulnerabilita' in Microsoft Internet Explorer

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

          Alert ID : GCSA-06077
              Data : 28 settembre 2006
            Titolo : Vulnerabilita' in Microsoft Internet Explorer

*****************************************************************************


- -- Descrizione del problema:

E' stata riscontrata una vulnerabilita' in Microsoft Internet Explorer che 
potrebbe essere sfruttata da un utente malevolo per eseguire codice arbitrario 
ed eventualmente compromettere un sistema vulnerabile.

Questa vulnerabilita' e' dovuta ad un errore di tipo integer overflow nel 
metodo "setSlice()" del controllo ActiveX "WebViewFolderIcon", e puo' causare 
la corruzione la memoria quando, ad esempio, viene visitato un sito web 
malevolo.


- -- Piattaforme e Software interessati:

- - Internet Explorer 6.0
- - Microsoft Windows XP SP2


- -- Impatto:

Esecuzione remota di codice arbitrario e compromissione del sistema.


- -- Soluzioni:

Al momento non e' stata rilasciata una patch per questa vulnerabilita',
ma possono essere messi in pratica alcuni accorgimenti:

- - Permettere l'esecuzione di controlli ActiveX solo a siti web affidabili.

oppure:

- - Disabilitare il controllo ActiveX "WebViewFolderIcon":
   http://support.microsoft.com/kb/240797

oppure:

- - Disabilitare i controlli ActiveX:
   http://www.us-cert.gov/reading_room/securing_browser/#Internet_Explorer
   http://www.cert.org/tech_tips/malicious_code_FAQ.html#ie56


- -- Riferimenti:

H D Moore:
http://browserfun.blogspot.com/2006/07/mobb-18-webviewfoldericon-setslice.html

US-CERT:
http://www.kb.cert.org/vuls/id/753044

Security Focus:
http://www.securityfocus.com/bid/19030

Secunia:
http://secunia.com/advisories/22159/

CVE Mitre:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3730
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRRume/OB+SpikaiRAQLymwP+NMoO7dBKm8I8v7El6ntsoMoYgGVSg8UB
2i/194TrYKPyq+tG06dSahLWztUZSgS5Dq8P2nXJVRDQJ5o8eyS2WL1ksjlzPsw8
eQxgDURhcfpwbJz0KZsWRc9ETbT6H7CjTIFC7V/r6eupvgYySpVeByolStnjjLsy
UOU1uZ/cV9E=
=djzg
-----END PGP SIGNATURE-----