Alert GCSA-06093 - Vulnerabilita' in Microsoft Visual Studio 2005

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

          Alert ID : GCSA-06093
              Data : 2 Novembre 2006
            Titolo : Vulnerabilita' in Microsoft Visual Studio 2005

******************************************************************


:: Descrizione del problema:

   E' stata scoperta una vulnerabilita' in Microsoft Visual Studio 2005
   la quale puo' essere sfruttata da un attaccante per causare
   l'esecuzione arbitraria di codice e prendere il controllo del
   sistema colpito.

   Tale vulnerabilita' e' dovuta ad un errore presente nel controllo
   ActiveX WMI Object Broker incluso nella libreria WmiScriptUtils.dll.

   Affinche' un attaccante possa sfruttare la vulnerabilita' e'
   necessario costringere un utente di Internet Explorer a visitare un
   sito web malevolo o aprire documenti HTML appositamente creati.


:: Piattaforme interessate:

   Microsoft Visual Studio 2005

   Non sono affette dalla vulnerabilita' in oggetto le implementazioni
   di Microsoft Visual Studio 2005 per Windows Server 2003 e Windows
   Server 2003 Service Pack 1 con attiva la configurazione Enhanced
   Security.
   Gli utenti di Visual Studio 2005 che utilizzano Internet Explorer 7
   con le impostazioni di sicurezza di default non sono considerati a
   rischio.


:: Impatto:

   Esecuzione di codice in modalita' remota
   Acquisizione dei privilegi dell'utente corrente


:: Soluzioni:

   Microsoft non ha al momento rilasciato una patch ufficiale.
   E' dunque possibile che un aggiornamento di sicurezza sia fornito in
   seguito attraverso un bollettino di sicurezza mensile.

   Intanto e' stato emesso un Security Advisory (927709) in cui sono
   dettagliate alcune possibili azioni per mitigare i fattori di
   rischio:
   (http://www.microsoft.com/technet/security/advisory/927709.mspx)

   - Disabilitare il controllo ActiveX WMI Scripting in Internet
     Explorer;
   - Configurare le impostazioni di Internet Explorer per la sezione
     "Active Scripting" in Internet e Local intranet su "Prompt" o "
     Disable";
   - Configurare le impostazioni di Internet Explorer per la sezione
     "ActiveX controls and plug-ins" in Internet e Local intranet su "
     Prompt" o "Disable";
   - Impostare un livello di sicurezza del browser su "High" per
     Internet e Local intranet.


:: Riferimenti:

Microsoft Security Advisory (927709)
   http://www.microsoft.com/technet/security/advisory/927709.mspx

FrSIRT:
   http://www.frsirt.com/english/advisories/2006/4282

Secunia advisories:
   http://secunia.com/advisories/22603/

SecurityFocus - Microsoft Visual Studio 2005 WMI Object Broker Remote
   Code Execution Vulnerability
   http://www.securityfocus.com/bid/20843

US-CERT VU#854856 - WMI Object Broker ActiveX Control bypasses ActiveX
   security model
   http://www.kb.cert.org/vuls/id/854856

CVE Mitre:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4704
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRUnPhfOB+SpikaiRAQIjOAP/ZhLNFQA35cXN+ujrngyL8qQ1dSe2BKgU
mM6KMK7CTPEl5vv/q9vNtohenCji7xAbrH24HcoZg6ZjYcB8xjZy2RgcldKVxoy9
scMunkiU8xdK7Tvvtgz9L7l4EZr2mcMEVCXyjK83B7I4HDsyTBoh7u1VtQbH2kQW
bZ0LFZhUIsI=
=1iTQ
-----END PGP SIGNATURE-----