Alert GCSA-07073 - Vulnerabilita' in Microsoft DirectX

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

         Alert ID : GCSA-07073
             Data : 19 Luglio 2007
           Titolo : Vulnerabilita' in Microsoft DirectX
******************************************************************

:: Descrizione del problema:

E' stata identificata una vulnerabilita' in Microsoft DirectX, che potrebbe 
essere sfruttata da un attaccante per ottenere il controllo completo di un 
sistema che ne sia affetto.

Questa vulnerabilita' e' dovuta ad un errore di tipo input validation, durante 
l'elaborazione di immagini in formato Targa RLE compressed, e potrebbe essere 
sfruttata per eseguire codice arbitrario o arrestare un'applicazione che ne 
sia affetta.


:: Piattaforme, software o moduli interessati:

- - Microsoft DirectX 9.x
- - Microsoft DirectX SDK


:: Impatto:

Esecuzione remota di codice arbitrario
Possibile ottenimento del controllo completo del sistema


:: Soluzione:

Aggiornare il software all'ultima versione:

http://msdn.microsoft.com/directx


:: Riferimenti:

Reverse Mode:
http://www.reversemode.com/index.php?option=com_remository&Itemid=2&func=fileinfo&id=52

iDefense Labs:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=562

FrSirt:
http://www.frsirt.com/english/advisories/2007/2577

Secunia:
http://secunia.com/advisories/26131/

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRp9y/POB+SpikaiRAQISnwP/SXN+V7lECGIl/Tc/uhO0Fn9L7l8jIEPS
ab1GjjURYIXr8PinjT9FhXngb371KeRYb6iHoPe5H1qFaFvx5UlfpL/P7gx437Pk
jsDsO8wotgOLqC3ouuH1nUoOmlOsA2FuZH6C1gNwI3FyOQCqMJBrATb7Um/gjLXB
uVWF6guasLM=
=riLv
-----END PGP SIGNATURE-----