Alert GCSA-06106 - Aggiornamento cumulativo per la protezione di

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

            Alert ID : GCSA-06106
                Data : 13 Dicembre 2006
              Titolo : Aggiornamento cumulativo per la protezione di
                       Internet Explorer (925454)

******************************************************************


:: Descrizione del problema:

   E' stato rilasciato un aggiornamento cumulativo per IE5.01 e IE6 per
   risolvere le seguenti vulnerabilita':

- - CVE-2006-5579 - Script Error Handling Memory Corruption
   Vulnerability
   In Internet Explorer esiste una vulnerabilita' legata all'esecuzione
   di codice in modalita' remota relativa ai tentativi di accesso alla
   memoria precedentemente liberata durante la gestione degli errori di
   script in determinate situazioni.

- - CVE-2006-5581 - DHTML Script Function Memory Corruption
   Vulnerability
   Esiste una vulnerabilita' legata all'esecuzione di codice remoto in
   nel modo in cui Internet Explorer interpreta alcune chiamate della
   funzione di script DHTML verso elementi creati in modo non valido.

- - CVE-2006-5578 - TIF Folder Information Disclosure Vulnerability
   Internet Explorer presenta una vulnerabilita' legata all'
   intercettazione di informazioni personali nella gestione delle
   operazioni di trascinamento della selezione in determinate
   situazioni.

- - CVE-2006-5577 - TIF Folder Information Disclosure Vulnerability
   In Internet Explorer esiste una vulnerabilita' legata all'
   intercettazione di informazioni personali in alcuni scenari nei
   quali il percorso al contenuto della cache della cartella TIF
   potrebbe essere divulgato.

   Per poter sfruttare le vulnerabilita' descritte e' necessaria la
   collaborazione dell'utente attraverso la visita di un sito web
   malevolo o l'accesso tramite collegamento ipertestuale.


:: Piattaforme interessate:

   Microsoft Internet Explorer 5.01 Service Pack 4 on Windows 2000
   Service Pack 4
   Microsoft Internet Explorer 6 Service Pack 1 on Windows 2000 Service
   Pack 4
   Microsoft Internet Explorer 6 for Windows XP Service Pack 2
   Microsoft Internet Explorer 6 for Windows XP Professional x64
   Edition
   Microsoft Internet Explorer 6 for Windows Server 2003
   Microsoft Internet Explorer 6 for Windows Server 2003 Service Pack 1
   Microsoft Internet Explorer 6 for Windows Server 2003 (Itanium)
   Microsoft Internet Explorer 6 for Windows Server 2003 with SP1 (
   Itanium)
   Microsoft Internet Explorer 6 for Windows Server 2003 x64 Edition

   Non interessato: Windows Vista


:: Impatto:

     Esecuzione di codice in modalita' remota


:: Soluzioni:

   Applicare la patch di sicurezza associata al Bollettino Microsoft
   sulla sicurezza MS06-072 relativamente alla piattaforma impiegata
   http://www.microsoft.com/technet/security/bulletin/MS06-072.mspx


:: Riferimenti:

Bollettino Microsoft sulla sicurezza MS06-072
   Aggiornamento cumulativo per la protezione di Internet Explorer (
   925454)
   http://www.microsoft.com/technet/security/bulletin/MS06-072.mspx

FrSIRT:
   http://www.frsirt.com/english/advisories/2006/4966

Secunia - Internet Explorer Script Error Handling Memory Corruption
   Vulnerability
   http://secunia.com/advisories/20807/

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5579
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5581
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5578
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5577


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRX/i8/OB+SpikaiRAQKa3QP/a/38O8HNIQy1V5gZtTo8+63WS2ZlF7wJ
r7l131emCdjXNuG0xBj07cw2YVocOOGpllWnXw8jefvyP/hP/yPr5LR3g/jcP+O7
J96dpfBbDsaMYVm5FC0+bFnFJAzjzL6PTm78oBglnseiH85b5L4d8h7tRLRT63tl
XQCW0G8HZzA=
=PhvV
-----END PGP SIGNATURE-----