Alert GCSA-06107 - Vulnerabilita' in Windows Media Format (MS06-078)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

            Alert ID : GCSA-06107
                Data : 13 Dicembre 2006
              Titolo : Vulnerabilita' in Windows Media Format

******************************************************************


:: Descrizione del problema:

   E' stato rilasciato un aggiornamento che risolve due vulnerabilita'
   scoperte di recente in Windows. Tali vulnerabilita', descritte di
   seguito, sono dovute ad errori di buffer overflow causati dall'
   elaborazione di file ASX o ASF corrotti, e sfruttabili da un
   attaccante remoto inducendo l'utente a visitare siti web malevoli.

- - CVE-2006-4702 - Windows Media Format ASF Parsing Vulnerability
   Windows Media Player presenta una vulnerabilita' legata all'
   esecuzione di codice in modalita' remota causata dal modo in cui il
   programma gestisce i file ASF (Advanced Systems Format). Un utente
   malintenzionato puo' sfruttare tale vulnerabilita' creando contenuti
   Windows Media Player appositamente predisposti che potrebbero
   consentire l'esecuzione di codice in modalita' remota se un utente
   visita un sito Web dannoso o apre un messaggio di posta elettronica
   con contenuti dannosi. Sfruttando questa vulnerabilita', un utente
   malintenzionato potrebbe assumere il pieno controllo del sistema
   interessato

- - CVE-2006-6134 - Windows Media Format ASX Parsing Vulnerability
   Una vulnerabilita' legata all'esecuzione di codice in modalita'
   remota e' presente in Windows Media Format Runtime causata dal modo
   in cui il programma gestisce certi elementi contenuti nei file ASX (
   Advanced Stream Redirector). Un utente malintenzionato potrebbe
   sfruttare la vulnerabilita' costruendo un file ASX appositamente
   predisposto che potrebbe consentire l'esecuzione di codice in
   modalita' remota se un utente visita un sito Web dannoso, dove i
   file ASX appositamente predisposti sono utilizzati per avviare
   Windows Media Player o se un utente fa clic su un URL che collega a
   un file ASX appositamente predisposto. Sfruttando questa
   vulnerabilita', un utente malintenzionato potrebbe assumere il pieno
   controllo del sistema interessato.


:: Piattaforme interessate:

   Microsoft Windows Media Format versioni dalla  7.1 alla 9.5
   Microsoft Windows Media Format versione 9.5 (x64 Edition)
   Microsoft Windows Media Player versione 6.4


:: Impatto:

     Compromissione del sistema
     Denial of Service


:: Soluzioni:

   Applicare l'aggiornamento associato al Bollettino Microsoft sulla
   sicurezza MS06-078
   http://www.microsoft.com/technet/security/bulletin/MS06-078.mspx


:: Riferimenti:

Bollettino Microsoft sulla sicurezza MS06-078
   Una vulnerabilita' in Windows Media Format puo' consentire l'
   esecuzione di codice in modalita' remota (923689)
   http://www.microsoft.com/italy/technet/security/bulletin/MS06-078.mspx

MSRC Blog - Public Proof of Concept Code for ASX File Format Isssue

http://blogs.technet.com/msrc/archive/2006/12/07/public-proof-of-concept-code-for-asx-file-format-isssue.aspx

eEye ZDT - ASX Playlist
   http://research.eeye.com/html/alerts/zeroday/20061122.html

FrSIRT:
   http://www.frsirt.com/english/advisories/2006/4882

SecurityFocus - Windows Media Player ASX PlayList File Heap Overflow
   Vulnerability
   http://www.securityfocus.com/bid/21247

CVE Mitre:
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4702
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6134

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRX/mufOB+SpikaiRAQLfwgP/R1MKMzrlgvpKKTZjZ5Ov1e/tRmOS9d+Z
TVaNzj3Mma3YFiJxaVZ/UyK3aI5c/HAO1ShoDRoGa+KV/w0WVgHYTdYhV9UXvdI4
W+F0Uo9M+2QwcwpmwLz5Y94l20ia9uu/wpZBmkFJC4SgKzEdnUgbAhvNzer8UaSG
HEnrqCd/Ykg=
=Rv/P
-----END PGP SIGNATURE-----