Aggiornamento Alert GCSA-06095 - Vulnerabilita' in Microsoft XML

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-06095
        Data : 15 Novembre 2006
      Titolo : Vulnerabilita' in Microsoft XML Core Services (MS06-071)(928088)

******************************************************************


:: Descrizione del problema:

    Nel controllo ActiveX XMLHTTP appartenente ai Microsoft XML Core Services
    e' stata individuata la seguente vulnerabilita':

    CVE-2006-5745 - Microsoft XML Core Services Vulnerability

    Per riuscire a sfruttarla un aggressore deve indurre l'utente a visitare
    un sito Web contenente pagine appositamente predisposte in grado
    di provocare l'esecuzione di codice in modalita' remota.


:: Software interessato:

    MS XML Core Services 4.0 installato in Windows (tutte le versioni)
    MS XML Core Services 6.0 installato in Windows (tutte le versioni)


:: Impatto:

    Esecuzione di codice arbitrario in modalita' remota,
    acquisizione del controllo sul sistema.


:: Soluzioni:

    Scaricare ed applicare la patch elencata nel seguente bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento Microsoft come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services, Systems Management Server.


:: Riferimenti:

    Microsoft Security Bulletin (928088)(MS06-071)
    http://www.microsoft.com/italy/technet/security/bulletin/ms06-071.mspx

    Microsoft Security Advisory (927892)
    http://www.microsoft.com/technet/security/advisory/927892.mspx

    Microsoft Update
    https://update.microsoft.com/microsoftupdate/

    Mitre's CVE ID:
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5745

    SecurityFocus Bugtraq ID:
    http://www.securityfocus.com/bid/20915

    US-CERT Vulnerability Note
    http://www.kb.cert.org/vuls/id/585137

    Secunia advisories
    http://secunia.com/advisories/22687/

    FrSIRT
    http://www.frsirt.com/english/advisories/2006/4334

    ISS X-Force
    http://xforce.iss.net/xforce/alerts/id/239
    http://xforce.iss.net/xforce/xfdb/30004

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRVsnsPOB+SpikaiRAQISxgP/Zyw+5x4h6gAggOEUCgL13jf1eO02JjGf
XDeS1oafBrz4hgYg4qxX0Ae8wnqJOGFUalAVabYNfGkRQ7ckV+CgIPYjJaNB/9or
NetVlSu13hX/9PRKWBfgM3d7WGbg1tKlaVfR/QiET+hcfJUHUdRsumhMAKItBoP5
URGtJLsVblc=
=gv2K
-----END PGP SIGNATURE-----