Alert GCSA-07012 Vulnerabilita' in MS Step-by-Step Interactive

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-07012
         Data : 14 Febbraio 2007
       Titolo : Vulnerabilita' in Step-by-Step Interactive Training

******************************************************************


:: Descrizione del problema:

    Il prodotto Microsoft Step-by-Step Interactive Training presenta
    una vulnerabilita' legata all'esecuzione di codice in modalita'
    remota che potrebbe consentire a un utente malintenzionato
    di assumere il controllo completo del sistema interessato.

    La vulnerabilita' e' provocata dalla modalita' con cui
    il software gestisce i file dei collegamenti ai segnalibri.
    Un utente malintenzionato puo' sfruttare tale vulnerabilita'
    creando un file di collegamento al segnalibro appositamente
    predisposto, che potrebbe consentire l'esecuzione di codice
    in modalita' remota. Per poter sfruttare questa vulnerabilita'
    e' tuttavia necessaria l'interazione dell'utente.

    Il prodotto MS Step-By-Step Interactive Training non e'
    installato su Windows di default ma e' presente come opzione
    in alcune ditribuzioni di MS Office, fornito insieme a Windows XP
    da alcuni OEM o con alcuni titoli MS Press.


:: Piattaforme interessate:

    Step-by-Step Interactive Training installato su:

    MS Windows 2000 Service Pack 4
    MS Windows XP Service Pack 2
    MS Windows XP Pro x64 Edition
    MS Windows Server 2003 e
    MS Windows Server 2003 Service Pack 1
    MS Windows Server 2003 con e senza SP1 per sistemi basati su Itanium
    MS Windows Server 2003 x64 Edition


:: Impatto:

    Esecuzione di codice in modalita' remota


:: Soluzioni:

    Installare l'aggiornamento sulla protezione Microsoft contenuto nel
    bollettino di sicurezza MS07-005 a seconda del sistema interessato:

    http://www.microsoft.com/technet/security/bulletin/ms07-005.mspx


:: Riferimenti:

    Microsoft Security Bulletin MS07-005 (923723)
    http://www.microsoft.com/technet/security/bulletin/ms07-005.mspx

    FrSIRT
    http://www.frsirt.com/english/advisories/2007/0574

    Secunia
    http://secunia.com/advisories/24121/

    SecurityFocus BID
    http://www.securityfocus.com/bid/22484

    CVE Mitre:
    http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3448
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRdLlo/OB+SpikaiRAQJidwQAzxCBeGe/gE8GfsF3CSkCp85IzfLjX4ME
PxJBd41eG+mc0TKBvTyoDhhkJEIAE0RXFrNmWQ++/1mP7B2JqbVO6Bw+VgGT6tb3
zMMH4STN/RxzindieVBEuG6HHOYYC+eQfKnqwFeP/incyPdP8HSKbwoUMhHZh7/A
K00h9+3kFoE=
=tKez
-----END PGP SIGNATURE-----