Alert GCSA-06110 - Aggiornamento cumulativo per la protezione di

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

          Alert ID : GCSA-06110
              Data : 13 Dicembre 2006
            Titolo : Aggiornamento cumulativo per la protezione di
                     Outlook Express (923694)

******************************************************************


:: Descrizione del problema:

E' stato rilasciato un aggiornamento cumulativo di Outlook Express versione 
5.5 e versione 6 per risolvere una vulnerabilita' dovuta ad un errore di 
buffer overflow nelle funzioni di gestione della rubrica di Windows (WAB)


- - CVE-2006-2386 - Windows Address Book Contact Record Vulnerability
   Una vulnerabilita' legata all'esecuzione di codice in modalita'
   remota in un componente di Outlook Express puo' consentire a un
   utente malintenzionato che ha inviato un file della Rubrica di
   Windows a un sistema interessato di assumere il pieno controllo del
   sistema.
   Se un utente e' connesso con privilegi di amministrazione, un utente
   malintenzionato che sfrutti questa vulnerabilita' puo' assumere il
   controllo completo del sistema interessato, riuscendo quindi a
   installare programmi e visualizzare, modificare o eliminare dati
   oppure creare nuovi account con diritti utente completi. Pertanto,
   gli utenti con account configurati in modo da disporre solo di
   diritti limitati sono esposti all'attacco in misura inferiore
   rispetto a quelli che operano con privilegi di amministrazione.


:: Piattaforme e Software interessati:

   Microsoft Outlook Express 5.5 Service Pack 2 su Windows 2000 Service
   Pack 4
   Microsoft Outlook Express 6 Service Pack 1 su Windows 2000 Service
   Pack 4
   Microsoft Outlook Express 6 su Windows XP Service Pack 2
   Microsoft Outlook Express 6 su Windows XP Professional x64 Edition
   Microsoft Outlook Express 6 su Windows Server 2003
   Microsoft Outlook Express 6 su Windows Server 2003 Service Pack 1
   Microsoft Outlook Express 6 su Windows Server 2003 x64 Edition
   Microsoft Outlook Express 6 su Windows Server 2003 (Itanium)
   Microsoft Outlook Express 6 su Windows Server 2003 SP1 (Itanium)


:: Impatto:

   Esecuzione remota di codice arbitrario


:: Soluzioni:

   Applicare l'aggiornamento associato al Bollettino Microsoft sulla
   sicurezza MS06-076
   http://www.microsoft.com/italy/technet/security/bulletin/MS06-076.mspx


:: Riferimenti:

Bollettino Microsoft sulla sicurezza MS06-076
   Aggiornamento cumulativo per la protezione di Outlook Express (
   923694)
   http://www.microsoft.com/italy/technet/security/bulletin/MS06-076.mspx

Frsirt
   http://www.frsirt.com/english/advisories/2006/4969

Secunia - Outlook Express Address Book Contact Record Vulnerability
   http://secunia.com/advisories/23311/

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2386

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRYABgPOB+SpikaiRAQIRKgQAhIfdcWxHIceChSJ7VamtooZidseQ3cOW
RnMeZjNfGUsS3vOzEZyoUh7f042rDI2vPbdbA2YidJMAPF/t36jA00t/iZYbHbFi
0Wda5cUjFBQ1pHIkKTqQ5OIl5cJMOWiaceiiJEasvkP+Ernc7zjHJEvRaZuHzt+m
3vPcoyQ2X78=
=aVIv
-----END PGP SIGNATURE-----