Alert GCSA-07046 - Vulnerabilita' in Microsoft CAPICOM ActiveX

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

            Alert ID : GCSA-07046
                Data : 9 maggio 2007
              Titolo : Vulnerabilita' in Microsoft CAPICOM ActiveX Control
                       (MS07-028)

******************************************************************

: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Microsoft CAPICOM Certificates 
ActiveX Control, che potrebbe essere sfruttata da un attaccante remoto per 
provocare condizioni di Denial of Service o per ottenere il completo controllo 
di un sistema che ne sia affetto. Tale falla e' dovuta ad un errore di 
corruzione della memoria in "capicom.dll" durante la gestione di metodi 
malformati, e potrebbe essere sfruttata per eseguire comandi arbitrari se un 
utente visita un pagina web appositamente predisposta.


: Piattaforme e software interessati

Microsoft CAPICOM
Microsoft BizTalk Server 2004 Service Pack 1
Microsoft BizTalk Server 2004 Service Pack 2


: Impatto

Esecuzione di comandi arbitrari in modalita' remota.
Possibile ottenimento del completo controllo del sistema.


: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms07-028.mspx


: Riferimenti

Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms07-028.mspx

FrSIRT:
http://www.frsirt.com/english/advisories/2007/1713

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0940
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRkGemPOB+SpikaiRAQLbXwP/Sdb0w/eRLOq6OGS3f85OH3CfEhR47Y6B
1xmjr7RZxx+J+JjXahniEy19JNruNyj6qIVaFFcXe0Y3Q/NAE+SRo8tzspHsTk3t
fZUsxFKY9O7YteyJB1o5hjpb/QhiXbkbNJVZ76gceMgCy/8myzUbGLJ2MShmcjiP
Uf3Sx9nuiQ8=
=j30P
-----END PGP SIGNATURE-----