Alert GCSA-06099 - Vulnerabilita' in Microsoft Agent (MS06-068)(920213)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-06099
        Data : 15 Novembre 2006
      Titolo : Vulnerabilita' in Microsoft Agent (MS06-068)(920213)

******************************************************************


:: Descrizione del problema:

    Nel software Microsoft Agent
    e' stata individuata la seguente vulnerabilita' remota:

    CVE-2006-3445 - Microsoft Agent memory corruption
                    difetto nella gestione dei file .ACF

    Per riuscire a sfruttarla un aggressore deve indurre l'utente a visitare
    un sito Web contenente pagine appositamente predisposte in grado di
    provocare l'esecuzione di codice in modalita' remota.


:: Software interessato:

    MS Windows 2000 SP4
    MS Windows XP SP2
    MS Windows XP Professional x64 Edition
    MS Windows Server 2003 e MS Windows Server 2003 SP1
    MS Windows Server 2003 per sistemi basati su Itanium
    MS Windows Server 2003 con SP1 per sistemi basati su Itanium
    MS Windows Server 2003 x64 Edition


:: Impatto:

    Controllo remoto completo della workstation client.


:: Soluzioni:

    Scaricare ed applicare la patch elencata nel seguente bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento Microsoft come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services, Systems Management Server.


:: Riferimenti:

    Microsoft Security Bulletin (MS06-068)(920213)
    http://www.microsoft.com/italy/technet/security/bulletin/ms06-068.mspx

    Microsoft Agent
    http://www.microsoft.com/msagent/default.asp

    Microsoft Update
    https://update.microsoft.com/microsoftupdate/

    Mitre's CVE ID:
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3445

    SecurityFocus Bugtraq ID:
    http://www.securityfocus.com/bid/21034

    US-CERT Vulnerability Note
    http://www.kb.cert.org/vuls/id/810772

    Secunia advisories
    http://secunia.com/advisories/22878

    FrSIRT
    http://www.frsirt.com/english/advisories/2006/4506

    ISS X-Force
    http://xforce.iss.net/xforce/xfdb/29945

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRVslrfOB+SpikaiRAQJwpgP9FtG0XkO5kmbk+B/dyaT6V/q/uTMKk4nO
gf+fumYsu/53NOF1kf9A7SjSH3fnYtF8QHf/cLkn0PI9T/A9W4UxzEFw6+F5rLVv
rylVEUlhFCBoCr0dhQ5Tr5o5TqJCZeT1CzqBP1cqnSti6WWLvITk6r1Og/PVQqw/
SED5IOUXtBk=
=AcYO
-----END PGP SIGNATURE-----