Alert GCSA-06089 - Vulnerabilita' in Windows Packager (MS06-065)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

         Alert ID : GCSA-06089
             Data : 11 Ottobre 2006
           Titolo : Vulnerabilita' in Windows Packager (MS06-065)

******************************************************************


- -- Descrizione del problema:

E' stato rilasciato il Bollettino di Sicurezza Microsoft (MS06-065)
per risolvere una vulnerabilita' in Windows Packager che puo'
consentire l'esecuzione di codice in modalita' remota.


Object Packager Dialogue Spoofing Vulnerability (CVE-2006-4692)
   Tale vulnerabilita' e' provocata dal modo in cui vengono gestite
   le estensioni dei file in Windows Packager. Sfruttando questa
   vulnerabilita', attraverso la creazione di un file appositamente
   predisposto, un utente malintenzionato potrebbe assumere il pieno
   controllo del sistema in cui tale file viene aperto. Per sfruttare
   questa vulnerabilita'  tuttavia necessaria l'interazione dell'utente.


- -- Piattaforme interessate:

   Microsoft Windows XP Service Pack 1
   Microsoft Windows XP Service Pack 2
   Microsoft Windows XP Professional x64 Edition
   Microsoft Windows Server 2003
   Microsoft Windows Server 2003 Service Pack 1
   Microsoft Windows Server 2003 for Itanium-based Systems
   Microsoft Windows Server 2003 with SP1
     for Itanium-based Systems
   Microsoft Windows Server 2003 x64 Edition


- -- Impatto:

   Esecuzione di codice in modalit remota
   Spoofing


- -- Soluzioni:

   Applicare la patch fornita da Microsoft relativamente alla
   piattaforma impiegata.


- -- Riferimenti:

Microsoft Security Bulletin MS06-065
Vulnerability in Windows Object Packager Could Allow Remote Execution (924496)
   http://www.microsoft.com/technet/security/bulletin/ms06-065.mspx

Secunia advisories
   http://secunia.com/advisories/20717/

SecurityFocus - Microsoft Windows Object Packager Remote Code Execution
   Vulnerability
   http://www.securityfocus.com/bid/20318

US-CERT VU#703936:
   http://www.kb.cert.org/vuls/id/703936

CVE Mitre:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4692


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRS3xZfOB+SpikaiRAQJMrwQAnPSfseYF7U1PVaCVJzAhluCPWtG1s9vF
p6vpBsS/O2Z8iU/+D/W+36pKA3iT1s2fvATbXGjpcmxWXoY84+wKmKCFcZMLQdna
FIZltNCDf/3XYzp/oc6NF6OEKULgfJ0d0BQtRpJRe1XVAR1FvmWAPC2aUZNMRJmj
FffH7IPsYhE=
=CpEv
-----END PGP SIGNATURE-----