Alert GCSA-08027 – Vulnerabilita’ multiple in MIT Kerberos
Si tratta di :Sicurezza
Descrizione del problema
Sono state individuate alcune vulnerabilita’ in MIT Kerberos che
potrebbero consentire ad un aggressore remoto di entrare in possesso
di informazioni sensibili, causare un denial-of-service o prendere
il completo controllo di un sistema vulnerabile.
La prima vulnerabilita’ e’ causata da un errore nella gestione delle
richieste krb4 da parte del KDC server (Key Distribution Center) che
puo’ portare al crash del sistema, dare accesso ad informazioni
sensibili (comprese le chivi segrete) ed esecuzione di codice
arbitrario.
La seconda vulnerabilita’ e’ causata da un errore presente nel KDC
server nel momento in cui manda risposta a richieste krb4. Tale
vulnerabilita’ puo’ essere sfruttata per accedere a dati sensibili
presenti nello stack della memoria attraverso richieste krb4
appositamente predisposte.
La terza vulnerabilita’ e’ causata da un errore di corruzione della
memoria nelle librerie RPC durante la gestione di un grande numero
di file descriptor aperti, e puo’ portare alla corruzione del
database e all’esecuzione di codice arbitrario.
Alert GCSA-08020 – MS08-013 Vulnerabilita’ in Microsoft Office
Si tratta di :Sicurezza
Descrizione del problema
Questo aggiornamento risolve una vulnerabilita’ di tipo
‘memory corruptin execution jump’ presente in Microsoft Office.
Tale bug potrebbe consentire l’esecuzione di codice da remoto
se un utente apre un documento Office contenente un
‘embedded malformed object’.
Alert GCSA-08019 – MS08-012 Vulnerabilita’ in Microsoft Office
Si tratta di :Sicurezza
Descrizione del problema
Questo aggiornamento risolve due vulnerabilita’ relative a
Microsoft Office Publisher. Queste vulnerabilita’ possono
consentire l’esecuzione di codice da remoto se un utente
apre un file Publisher (.pub) artefatto.
Alert GCSA-08018 – MS08-011 Vulnerabilita’ nel Microsoft Works File
Si tratta di :Sicurezza
Descrizione del problema
Questo aggiornamento risolve tre vulnerabilita’ relative al
Microsoft Works File Converter. Queste vulnerabilita’ possono
consentire l’esecuzione di codice da remoto se un utente
apre un file Works (.wps) malevolo, creato allo scopo.
Alert GCSA-08017 – MS08-010 Aggiornamento Cumulativo per Internet
Si tratta di :Sicurezza
Descrizione del problema
Questo aggiornamento critico risolve quattro vulnerabilita’
relative ad Internet Explorer. La piu’ grave di queste consente
l’esecuzione di codice da remoto se l’utente visita pagine web
malevole.
Alert GCSA-08014 – MS08-007 Vulnerabilita’ in WebDAV Mini-Redirector
Si tratta di :Sicurezza
Descrizione del problema
Esiste una vulnerabilita’ di tipo heap-based buffer overflow in
WebDAV (Web Distributed Authoring and Versioning) Mini-Redirector,
conosciuto anche come Web Client service, dovuta al modo in cui
vengono gestite le risposte. Un aggressore potrebbe riuscire
ad eseguire da remoto codice arbitrario o far bloccare il sistema
creando messaggi di risposta WebDAV artefatti, ad esempio quando
si visita un sito web malevolo.
