Avviso di sicurezza
Microsoft Security Advisory 925568
La vulnerabilità nel linguaggio di markup vettoriale potrebbe consentire l'esecuzione di codice remoto
Pubblicato: 19 settembre 2006 | Aggiornamento: 26 settembre 2006
Microsoft ha completato l'indagine su un report pubblico di questa vulnerabilità. Microsoft ha emesso MS06-055 per risolvere questo problema. Per altre informazioni su questo problema, inclusi i collegamenti di download per un aggiornamento della sicurezza disponibile, vedere MS06-055. La vulnerabilità risolta è la vulnerabilità del linguaggio di markup vettoriale - CVE-2006-4868.
Risorse:
- È possibile fornire commenti e suggerimenti completando il modulo visitando il sito Web seguente.
- I clienti del Stati Uniti e del Canada possono ricevere supporto tecnico dai servizi di supporto tecnico Microsoft. Per altre informazioni sulle opzioni di supporto disponibili, vedere il sito Web guida e supporto tecnico Microsoft.
- I clienti internazionali possono ricevere supporto dalle filiali Microsoft locali. Per altre informazioni su come contattare Microsoft per problemi di supporto internazionale, visitare il sito Web del supporto internazionale.
- Il sito Web Microsoft TechNet Security fornisce informazioni aggiuntive sulla sicurezza nei prodotti Microsoft.
Declinazione di responsabilità:
Le informazioni fornite in questo avviso vengono fornite "così com'è" senza garanzia di alcun tipo. Microsoft dichiara tutte le garanzie, espresse o implicite, incluse le garanzie di commerciabilità e idoneità per uno scopo specifico. In nessun caso, Microsoft Corporation o i suoi fornitori saranno responsabili di qualsiasi danno, incluso diretto, indiretto, accidentale, consequenziale, perdita di profitti aziendali o danni speciali, anche se Microsoft Corporation o i suoi fornitori sono stati informati della possibilità di tali danni. Alcuni stati non consentono l'esclusione o la limitazione della responsabilità per danni consequenziali o accidentali, pertanto la limitazione precedente potrebbe non essere applicata.
Revisioni:
- 19 settembre 2006: Avviso pubblicato.
- 21 settembre 2006: avviso aggiornato con il nuovo riferimento CVE, annullare la registrazione vgx.dll soluzione alternativa aggiornata e aggiunta la mitigazione di Outlook Express.
- 22 settembre 2006: avviso aggiornato con domande frequenti sugli aggiornamenti della sicurezza di terze parti, annullare la registrazione vgx.dll soluzione alternativa aggiornata e soluzione alternativa al server ISA aggiunta.
- 26 settembre 2006: l'avviso ha aggiornato MS06-055 che risolve la vulnerabilità VML.
Costruito al 2014-04-18T13:49:36Z-07:00