Alert GCSA-06095 - Vulnerabilita' in Microsoft XML Core Service

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

           Alert ID : GCSA-06095
               Data : 6 Novembre 2006
             Titolo : Vulnerabilita' in Microsoft XML Core Service

******************************************************************


:: Descrizione del problema:

E' stata riscontrata una vulnerabilita' in Microsoft XML Core Service,
che potrebbe essere sfruttata da un utente malevolo per compromettere
un sistema vulnerabile.

Tale vulnerabilita' e' causata da un errore non specificato nel controllo
ActiveX XMLHTTP 4.0, e potrebbe provocare l'esecuzione di codice arbitrario,
ad esempio se un utente visita un sito web malevolo usando Internet Explorer.


:: Software e piattaforme interessati:

Microsoft Core XML Services (MSXML) 4.x

Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional


:: Impatto:

Esecuzione remota di codice arbitrario e possibile compromissione del sistema.


:: Soluzioni:

Al momento non e' stata rilasciata una patch per questa vulnerabilita',
ma possono essere messi in pratica alcuni accorgimenti:

- - Permettere l'esecuzione di controlli ActiveX solo a siti web affidabili.

oppure:

- - Disabilitare il controllo ActiveX XMLHTTP 4.0 in Internet Explorer attraverso
   l'impostazione del Kill bit per il seguente CLSID:

   {88d969c5-f192-11d4-a65f-0040963251e5}

   Ulteriori informazioni circa questa operazione sono disponibili al seguente link:
   http://support.microsoft.com/kb/240797

oppure:

- - Disabilitare i controlli ActiveX:
   http://www.us-cert.gov/reading_room/securing_browser/#Internet_Explorer
   http://www.cert.org/tech_tips/malicious_code_FAQ.html#ie56


:: Riferimenti:

Microsoft
http://www.microsoft.com/technet/security/advisory/927892.mspx

Secunia:
http://secunia.com/advisories/22687/

US-CERT:
http://www.kb.cert.org/vuls/id/585137

FrSirt:
http://www.frsirt.com/english/advisories/2006/4334

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRU8DqvOB+SpikaiRAQJa/wQAjN9YEJumT8N9xbZX2zgeZYmfbftszSLt
ThCNZuVcpev84vwkwhPTtzPg6QElbZM92PY1zLdCSlIKI4aeu6/37DmMhgY5cxjF
PQvkOXbfuCq1tyW6FD2fB2uqKbK/wJ9uY/PPSfPMIK9INhlqPrNAIiWLpRkpn00Q
mH81CWt3QIg=
=uXGD
-----END PGP SIGNATURE-----