: Descrizione del problema

Microsoft ha rilasciato un aggiornamento per risolvere
una vulnerabilita’ presente nelle funzionalita’
Windows Shell.

La vulnerabilita’ potrebbe consentire l’esecuzione di codice
arbitrario da remoto, se l’utente visualizza una icona di un
collegamento malevolo appositamente predisposto.

Un attaccante che riesta a sfruttare questa vulnerabilita’ puo’
ottenere gli stessi privilegi dell’utente locale. Se gli utenti sono
configurati per avere non tutti i privilegi sul sistema, la
vulnerabilita’ puo’ avere minor impatto che se l’utente operasse con i
privilegi di amministratore.

:: Software interessato

Windows XP SP3
Windows XP Pro x64 Edition SP2
Windows Server 2003 SP2
Windows Server 2003 x64 Edition SP2
Windows Server 2003 con SP2 per sistemi Itanium
Windows Vista SP1
Windows Vista SP2
Windows Vista x64 SP1
Windows Vista x64 SP2
Windows Server 2008 32bit
Windows Server 2008 32bit SP2
Windows Server 2008 x64
Windows Server 2008 x64 SP2
Windows Server 2008 per Itanium
Windows Server 2008 per Itanium SP2
Windows 7 32bit
Windows 7 x64
Windows Server 2008 R2 x64
Windows Server 2008 R2 per Itanium

:: Impatto

Esecuzione remota di codice arbitrario
Conquista del controllo sul sistema
Denial of service

:: Soluzioni

Installare manualmente la patch elencata nel bollettino Microsoft,
oppure utilizzare uno degli strumenti di aggiornamento come:
Aggiornamenti Automatici, Windows Update, Microsoft Update,
Windows Server Update Services, Systems Management Server.

:: Riferimenti

Microsoft Security Bulletin
http://www.microsoft.com/technet/security/bulletin/ms10-046.mspx

Microsoft Knowledge Base
http://support.microsoft.com/kb/2286198

Mitre’s CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2568

Segnala presso:

(ANSA) – ROMA, 2 AGO – Il ministro della Pubblica Amministrazione Brunetta da settembre fara’ avviare il sistema dei certificati medici di malattia digitali. ‘Entro meta’ settembre – afferma – voglio chiudere il collaudo e chi c’e’, c’e’ e chi non c’e’, non c’e’. Per meta’ settembre, quindi, Brunetta prevede di ‘fare avviare il sistema. E per chi non l’avvia – ha aggiunto – partiranno le sanzioni’.

Segnala presso:

ATTENZIONE E-MAIL TRUFFALDINA NASCONDE UN PERICOLOSO MALWARE
UN VIRUS IN GRADO DI CARPIRE INFORMAZIONI.

From: “autovelox” <autovelox@poliziadistato.it>
La Polizia di Stato rende pubbliche le tratte stradali dove sono operativi, giorno per giorno, gli strumenti di controllo della velocità. Un modo per invitare gli automobilisti a moderare l’andatura rispettando i limiti e prevenire così gli incidenti. E’ importante tenere la velocità sotto controllo. L’elenco degli autovelox è aggiornato settimanalmente. Con la collaborazione della società Autostrade per l’Italia si può vedere la mappa dei tutor. Il ministro dell’Interno ha emanato la nuova direttiva sulle modalità di utilizzo degli apparecchi rilevatori di velocità. Pubblicato anche il protocollo operativo Autovelox L’elenco delle postazioni fisse.

http://www.adnkronos.com/IGN/News/CyberNews/Internet-insidia-email-truffaldine-con-mappa-autovelox-falso-mittente-polizia_756148500.html

Segnala presso: