Alert GCSA-07023 - Aggiornamento cumulativo per la protezione di

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

            Alert ID : GCSA-07023
                Data : 14 Febbraio 2007
              Titolo : Aggiornamento cumulativo per la protezione di
                       Internet Explorer

******************************************************************


:: Descrizione del problema:

   E' stato rilasciato un aggiornamento cumulativo per Internet
   Explorer che risolve due vulnerabilita' scoperte di recente:

   - Vulnerabilita' legata al danneggiamento della memoria con la
   creazione di istanze di oggetti COM
   - Vulnerabilita' legata al danneggiamento della memoria nell'analisi
   delle risposte del server FTP

   Se un utente e' connesso con privilegi di amministrazione, un utente
   malintenzionato che sfrutti la piu' grave di queste vulnerabilita'
   puo' assumere il controllo completo del sistema interessato,
   riuscendo quindi a installare programmi e visualizzare, modificare o
   eliminare dati oppure creare nuovi account con diritti utente
   completi. Gli utenti con account configurati in modo da disporre
   solo di diritti limitati sono esposti all'attacco in misura
   inferiore rispetto a quelli che operano con privilegi di
   amministrazione.


:: Software interessato:

   Microsoft Windows 2000 Service Pack 4
   Microsoft Windows XP Service Pack 2
   Microsoft Windows XP Professional x64 Edition
   Microsoft Windows Server 2003 e Microsoft Windows Server 2003 SP 1
   Microsoft Windows Server 2003 e  Microsoft Windows Server 2003 con
     SP1 (Itanium)
   Microsoft Windows Server 2003 x64 Edition

    Software non interessato:

   Windows Vista


:: Impatto:

   Esecuzione di codice in modalita' remota


:: Soluzioni:

   Installare l'aggiornamento per la protezione Microsoft contenuto nel
   bollettino di sicurezza MS07-016 a seconda del sistema interessato:

   http://www.microsoft.com/technet/security/bulletin/ms07-016.mspx

   Questo aggiornamento per la protezione sostituisce un aggiornamento
   precedente: MS06-072


:: Riferimenti:

Microsoft Security Bulletin MS07-016
   Cumulative Security Update for Internet Explorer (928090)
   http://www.microsoft.com/technet/security/bulletin/ms07-016.mspx

FrSIRT
   http://www.frsirt.com/english/advisories/2007/0584

Secunia
   http://secunia.com/advisories/24156/

SecurityFocus BID
   http://www.securityfocus.com/bid/22489/
   http://www.securityfocus.com/bid/22504/

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4697
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0219
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0217


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRdM0yPOB+SpikaiRAQJTGwQAmPOHfuQjzOyY5E4C5fx5ZrPt2ysPL1i7
5Qc9OzrKucX6AdZ9dwS+yLG9Egd2gOBi0KftbeXQ10+xLHs90ay4g47tTC1HvZK8
7dddT4xEKvTVMSgq41WCz0LspyTjV9/hdWBYOZ/bVreaSPfpfDJwRUJRShMHBDAr
YffsgatvJjE=
=6Kz4
-----END PGP SIGNATURE-----