Alert GCSA-07005 - Vulnerabilita' in Vector Markup Language (MS07-004)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

             Alert ID : GCSA-07005
                 Data : 10 Gennaio 2007
               Titolo : Vulnerabilita' in Vector Markup Language (MS07-004)

******************************************************************


:: Descrizione del problema:

E' stata riscontrata una vulnerabilita' nell'implementazione VML (Vector 
Markup Language) in Microsoft Windows, legata all'esecuzione di codice in 
modalita' remota.

Un utente malintenzionato potrebbe sfruttare tale falla creando una pagina Web 
appositamente predisposta o un messaggio di posta elettronica in formato HTML, 
in grado di consentire l'esecuzione di codice da remoto.
Sfruttando questa vulnerabilita' l'attaccante potrebbe assumere il pieno 
controllo del sistema interessato.


:: Piattaforme interessate:

- - Sistemi Operativi -

  Microsoft Windows 2000 Service Pack 4
  Microsoft Windows XP Service Pack 2
  Microsoft Windows XP Professional x64 Edition
  Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1
  Microsoft Windows Server 2003 per sistemi basati su Itanium e Microsoft 
Windows Server 2003 con SP1 per sistemi basati su Itanium
  Microsoft Windows Server 2003 x64 Edition


- - Componenti -

  Internet Explorer 5.01 Service Pack 4 in Microsoft Windows 2000 Service Pack 
4
  Internet Explorer 6 Service Pack 1 in Microsoft Windows 2000 Service Pack 4
  Internet Explorer 7 in Microsoft Windows XP Service Pack 2
  Internet Explorer 7 in Microsoft Windows XP Professional x64 Edition
  Internet Explorer 7 in Microsoft Windows Server 2003 e Microsoft Windows 
Server 2003 Service Pack 1
  Internet Explorer 7 in Microsoft Windows Server 2003 per sistemi basati su 
Itanium e Microsoft Windows Server 2003 con SP1 per sistemi basati su Itanium
  Internet Explorer 7 in Microsoft Windows Server 2003 x64 Edition


:: Impatto:

Esecuzione di codice arbitrario in modalita' remota.
Possibile ottenimento del completo controllo del sistema.


:: Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS07-004.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/MS07-004.mspx (Italiano)


:: Riferimenti:

Microsoft Security Bulletin MS07-004 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS07-004.mspx

Microsoft Security Bulletin MS07-004 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/MS07-004.mspx

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0024

FrSIRT:
http://www.frsirt.com/english/advisories/2007/0105

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRaTCKvOB+SpikaiRAQKYogP+J0+J5IqFfeWxcGj8eL6uvQj56ECFY8j+
4Fkg3gGLRU+Swq7yY/ec6LlMu35RU2EO6Hf1CRFkAxyAZmduO53f9am8cM3w8uNG
UHqm2PGFLSAEL5KAmY3pmZjcBOxd6uAwzanjweoXyIXc38ZreIVPgXkyRxFGioJs
T4H10w1FfBI=
=uJPr
-----END PGP SIGNATURE-----