Alert GCSA-06079 - Vulnerabilita' in Microsoft Internet Explorer

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

           Alert ID : GCSA-06079
               Data : 28 settembre 2006
             Titolo : Vulnerabilita' in Microsoft Internet Explorer

*****************************************************************************


- -- Descrizione del problema:

E' stata Identificata una vulnerabilita' in Microsoft Internet Explorer
che potrebbe essere sfruttata da un attaccante remoto per compromettere un
sistema vulnerabile.

Tale vulnerabilita' e' dovuta ad un errore di corruzione di memoria
nel metodo "KeyFrame()" del controllo ActiveX "DirectAnimation.PathControl"
(daxctle.ocx), e potrebbe essere sfruttata da un attaccante remoto per
provocare un Denial of Service o eseguire codice arbitrario, ad esempio
attraverso l'accesso a siti web malevoli da parte dell'utente.

E' possibile causare l'arresto del browser anche attraverso il metodo 
"Spline()".


- -- Piattaforme e Software interessati:

- - Microsoft Internet Explorer 5.01 su Windows 2000 SP4.
- - Microsoft Internet Explorer 6.x su Windows 2000 SP4, su Windows XP SP1, e su Windows XP SP2.

Microsoft Windows Server 2003 e Windows Server 2003 SP1 nelle configurazioni 
predefinite, con la modalita' Protezione avanzata attivata, NON sono 
interessati da questa vulnerabilita'.


- -- Impatto:

Denial of Service, esecuzione di codice arbitrario e compromissione del 
sistema.


- -- Soluzioni:

Al momento non e' stata rilasciata una patch per questa vulnerabilita',
ma possono essere messi in pratica alcuni accorgimenti:

- - Permettere l'esecuzione di controlli ActiveX solo a siti web affidabili.

oppure:

- - Disabilitare il controllo ActivX DirectAnimation Path:
   http://support.microsoft.com/kb/240797

oppure:

- - Disabilitare i controlli ActiveX:
   http://www.us-cert.gov/reading_room/securing_browser/#Internet_Explorer
   http://www.cert.org/tech_tips/malicious_code_FAQ.html#ie56


- -- Riferimenti:

Xsec.org:
http://www.xsec.org/index.php?module=releases&act=view&type=2&id=20

Microsoft:
http://www.microsoft.com/technet/security/advisory/925444.mspx

US-CERT VU#377369:
http://www.kb.cert.org/vuls/id/377369

Secunia:
http://secunia.com/advisories/21910/

FrSIRT:
http://www.frsirt.com/english/advisories/2006/3593

CVE Mitre:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4777 (metodo KeyFrame())
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4446 (metodo Spline())
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRRvQc/OB+SpikaiRAQICwAP/bK2d395g2zQSz8wm2oIsFmHk/kWmTej0
jXjUMdT72fiBO9EAEPPOBYQYNXjeW3ooxNDjkp62DToPnFf5F+z0aKRpMxeFBY6Q
hGw0m6XpnCXcp0vo3iN0XAoJtEoDQRo8ib8t6Jl7f+xIc85C4b92jwX5cKN45KJd
LJK1GMIObpM=
=EjA6
-----END PGP SIGNATURE-----