Alert GCSA-08054 – MS08-033 Vulnerabilita’ in Microsoft DirectX
Si tratta di :Sicurezza
Descrizione del problema
L’aggiornamento per la protezione risolve due vulnerabilita’ di
Microsoft DirectX che potrebbero consentire l’esecuzione di codice
in modalita’ remota al momento dell’apertura di un file multimediale
appositamente predisposto.
Nel codec MJPEG di Windows a’ riscontrabile una vulnerabilita’
legata all’esecuzione di codice in modalita’ remota, generata dal
modo in cui il programma gestisce i flussi MJPEG nei file AVI o ASF.
Per sfruttare la vulnerabilita’ a’ necessario che un utente esegua
o veda in anteprima un file MJPEG appositamente predisposto.
La seconda vulnerabilita’ e’ legata all’esecuzione di codice in
modalita’ remota nel modo in cui DirectX gestisce i file dei formati
supportati. Questa vulnerabilit’ puo’ consentire l’esecuzione di
codice in modalita’ remota al momento dell’apertura di un file
appositamente predisposto.
Vulnerabilita’ nell’API del motore di sintesi vocale Microsoft
Descrizione del problema
Questo aggiornamento per la protezione risolve una vulnerabilita’
nell’API del motore di sintesi vocale Microsoft.
Nel file sapi.dll dei componenti di sintesi vocale esiste una
vulnerabilita’ che puo’ consentire l’esecuzione di codice in
modalita’ remota. Un utente malintenzionato potrebbe sfruttare la
vulnerabilita’ creando una pagina Web appositamente predisposta. Se
un utente visualizza la pagina Web, la vulnerabilita’ potrebbe
consentire l’esecuzione di codice in modalita’ remota. L’utente deve
aver attivato la funzionalita’ di riconoscimento vocale in Windows.
Questo aggiornamento include inoltre un kill bit per il software
prodotto da BackWeb.
Alert GCSA-08052 – MS08-031 Agg.cum. di Internet Explorer
Si tratta di :Sicurezza
Descrizione del problema
Sono state individuate due vulnerabilita’ in Microsoft Internet
Explorer.
La prima vulnerabilita’ e’ dovuta al modo in cui Internet Explorer
visualizza una pagina Web contenente determinate chiamate non
previste a metodi di oggetti HTML. Un utente malintenzionato
potrebbe sfruttare la vulnerabilita’ creando una pagina Web dannosa.
Se un utente visualizza la pagina Web, la vulnerabilita’ potrebbe
consentire l’esecuzione di codice in modalita’ remota ed il crash
dell’applicazione.
La seconda vulnerabilita’ e’ legata all’intercettazione di
informazioni personali, dovuta al modo in cui il programma gestisce
determinate intestazioni di richiesta. Un utente malintenzionato
potrebbe sfruttare la vulnerabilita’ creando una pagina Web dannosa.
Quando un utente visualizza la pagina Web, la vulnerabilita’ del
sistema pua’ consentire all’utente malintenzionato di leggere i dati
da un altro dominio..
Alert GCSA-08051 – MS08-030 Vulnerabilita’ nello stack Bluetooth
Descrizione del problema
E’ stata individuata in Microsoft Windows una vulnerabilita’ dello
stack Bluetooth legata all’esecuzione di codice in modalita’ remota
dovuta al fatto che lo stack Bluetooth non e’ in grado di gestire
correttamente numerose richieste di descrizione di servizio. Questa
vulnerabilita’ potrebbe consentire a un utente malintenzionato di
eseguire codice con privilegi elevati. Sfruttando questa
vulnerabilita’, un utente malintenzionato potrebbe assumere il pieno
controllo del sistema interessato.
Alert GCSA-08049 – Vulnerabilita’ in Samba
Si tratta di :Sicurezza
Descrizione del problema
E’ stata identificata in Samba una vulnerabilita’ che puo’
essere sfruttata da attaccanti remoti per causare condizioni
di denial of service, o prendere il controllo completo di un sistema
vulnerabile.
La vulnerabilita’ e’ causata da un errore di buffer overflow nella
funzione “receive_smb_raw()” [lib/util_sock.c] nel processare
pacchetti molto grandi, e puo’ essere sfruttata da un attaccante
remoto per bloccare un sistema oppure per eseguire codice arbitrario
inducendo l’utente a connettersi (tramite il link smb://) ad un server
appositamente predisposto, oppure mandando pacchetti costruiti
opportunamente ad un nmbd server configurato come local o domain master
browser.
Ulteriori informazioni sono disponibili in
http://samba.org/samba/history/security.html
Alert GCSA-08045 – MS08-026 Vulnerabilita’ in Microsoft Word (951207)
Si tratta di :Sicurezza
Descrizione del problema
Sono state individuate due vulnerabilita’ in Microsoft Word che
potrebbero essere sfruttate da un utente malintenzionato per causare
condizioni di denial of service o prendere il completo controllo di
un sistema vulnerabile.
La prima vulnerabilita’ e’ dovuta ad un errore di gestione della
memoria durante la gestione di file rtf (Rich Text Format)
appositamente predisposti. Lo sfruttamento della vulnerabilita’
potrebbe consentire l’esecuzione di codice in modalit remota
se un utente apre in Word un file rtf appositamente predisposto con
stringhe non valide o visualizza in anteprima un file rtf
appositamente predisposto con stringhe non valide nei messaggi di
posta elettronica.
La seconda vulnerabilita’ e’ dovuta ad un errore di corruzione della
memoria che si verifica durante l’elaborazione di un file Word
appositamente predisposto contenente un valore CSS non valido.
Sfruttando questa vulnerabilit, un utente malintenzionato potrebbe
assumere il pieno controllo del sistema interessato.
