Alert GCSA-07015 - Vulnerabilita' nel Controllo ActiveX della Guida

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

            Alert ID : GCSA-07015
                Data : 14 Febbraio 2007
              Titolo : Vulnerabilita' nel Controllo ActiveX della Guida
              HTML di Microsoft Windows (MS07-008)

******************************************************************


:: Descrizione del problema:

   E' stata identificata in Microsoft Windows una vulnerabilita'
   associata alla possibilita' di esecuzione di codice in modalita'
   remota nel controllo ActiveX della Guida HTML (Hhctrl.ocx). Un
   utente malintenzionato potrebbe sfruttare la vulnerabilita' creando
   una pagina Web appositamente predisposta in grado di consentire
   potenzialmente l'esecuzione di codice in modalit remota, se un
   utente visita la pagina dannosa. Sfruttando questa vulnerabilita',
   un utente malintenzionato potrebbe assumere il pieno controllo del
   sistema interessato.


:: Piattaforme interessate:

   Microsoft Windows 2000 Service Pack 4
   Microsoft Windows XP Service Pack 2
   Microsoft Windows XP Professional x64 Edition
   Microsoft Windows Server 2003
   Microsoft Windows Server 2003 Service Pack 1
   Microsoft Windows Server 2003 (Itanium)
   Microsoft Windows Server 2003 SP1 (Itanium)
   Microsoft Windows Server 2003 x64 Edition

    Non interessato:

   Windows Vista


:: Impatto:

   Esecuzione di codice in modalita' remota


:: Soluzioni:

   Installare l'aggiornamento per la protezione Microsoft contenuto nel
   bollettino di sicurezza MS07-008 a seconda del sistema interessato:

   http://www.microsoft.com/technet/security/bulletin/ms07-008.mspx

   Questo aggiornamento per la protezione sostituisce un aggiornamento
   precedente: MS06-046


:: Riferimenti:

Microsoft Security Bulletin MS07-008
   Vulnerability in HTML Help ActiveX Control Could Allow Remote Code
   Execution (928843)
   http://www.microsoft.com/technet/security/bulletin/ms07-008.mspx

FrSIRT
   http://www.frsirt.com/english/advisories/2007/0577

Secunia
   http://secunia.com/advisories/24136/

SecurityFocus BID
   http://www.securityfocus.com/bid/22478

CVE Mitre:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0214


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRdMUm/OB+SpikaiRAQK2SAQApyQyPVgFtycN03Zhy4881cOE/6SttagG
eLJVlnF440KhN6bwOZEKHVpFMcmQbpi311dAnDD9yEEOdsUz+Y8T6WUqeIhPtY5T
YKITT5wpj5TLAXPoKxHfNQbfar8F2zQC3REnegDqnMgpfoVcC8wfoWLOEffPJRh+
lPUEN2LvI/0=
=flpm
-----END PGP SIGNATURE-----