Buffer Overrun in SmartHTML Interpreter Could Allow Code Execution

Riscontrato un problema di sicurezza nell'interprete SmartHTML (shtml.dll) che fa parte del FrontPage Server Extensions (FPSE), libreria che si occupa del supporto ai form sul web ed ai contenuti dinamici basati su FrontPage.
In FPSE 2000, mandando delle particolari richieste all'interprete, sarebbe possibile far consumare tutto il tempo della CPU (quindi bloccare il server) sino al riavvio del servizio; in FPSE 2002 invece lo stesso tipo di attacco causa un buffer overrun che potrebbe permettere l'esecuzione di codice arbitrario.

Il software coinvolto è il seguente:

• Microsoft FrontPage Server Extensions 2000
• Microsoft FrontPage Server Extensions 2002
• Microsoft Windows 2000 (FPSE 2000)
• Microsoft Windows XP (FPSE 2000).