Alert GCSA-07019 - Vulnerabilita' in Microsoft MFC

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

            Alert ID : GCSA-07019
                Data : 14 Febbraio 2007
              Titolo : Vulnerabilita' in Microsoft MFC

******************************************************************


:: Descrizione del problema:

   Nel componente MFC fornito con Microsoft Windows e Visual Studio
   esiste una vulnerabilita' legata all'esecuzione di codice in
   modalita' remota. Un utente malintenzionato potrebbe sfruttare
   questa vulnerabilita' costringendo un utente ad interagire con un
   oggetto OLE non valido incorporato in un file RTF (Rich Text Format).

   Se un utente e' connesso con privilegi di amministrazione, un utente
   malintenzionato che sfrutti questa vulnerabilita' puo' assumere il
   controllo completo del sistema interessato, riuscendo quindi a
   installare programmi e visualizzare, modificare o eliminare dati
   oppure creare nuovi account con diritti utente completi. Pertanto,
   gli utenti con account configurati in modo da disporre solo di
   diritti limitati sono esposti all'attacco in misura inferiore
   rispetto a quelli che operano con diritti di amministratore.


:: Software interessato:

   Microsoft Windows 2000 Service Pack 4
   Microsoft Windows XP Service Pack 2
   Microsoft Windows XP Professional x64 Edition
   Microsoft Windows Server 2003 e Microsoft Windows Server 2003 SP 1
   Microsoft Windows Server 2003 (Itanium)
     Microsoft Windows Server 2003 con SP1 (Itanium)
   Microsoft Windows Server 2003 x64 Edition
   Microsoft Visual Studio .NET 2002
   Microsoft Visual Studio .NET 2002 Service Pack 1
   Microsoft Visual Studio .NET 2003
   Microsoft Visual Studio .NET 2003 Service Pack 1

    Software non interessato:

   Windows Vista
   Microsoft Visual Studio 2005


:: Impatto:

   Esecuzione di codice in modalita' remota


:: Soluzioni:

   Installare l'aggiornamento per la protezione Microsoft contenuto nel
   bollettino di sicurezza MS07-012 a seconda del sistema interessato:

   http://www.microsoft.com/technet/security/bulletin/ms07-012.mspx


:: Riferimenti:

Microsoft Security Bulletin MS07-012
   Vulnerability in Microsoft MFC Could Allow Remote Code Execution
   (924667)
   http://www.microsoft.com/technet/security/bulletin/ms07-012.mspx

FrSIRT
   http://www.frsirt.com/english/advisories/2007/0581

Secunia
   http://secunia.com/advisories/24150/

SecurityFocus BID
   http://www.securityfocus.com/bid/22476/

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0025


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRdMqCfOB+SpikaiRAQLN7gP7BOm4WcwgW6c3zrBKTSaTwJvWqgeD8zYg
Rcn8ScUU2Ih6lA+ldnJYIWL2AUpJhOx/i5H9gf/2rISZLu+48tZ30U3lpmA11scd
m/t/WCPeWlOObq7ZRWP/+MVX9x0jpjmUhvU1K/0uDThFOBpw/TICJmEvOrQP8voo
d/JR3sG8a3c=
=vMeU
-----END PGP SIGNATURE-----