Unchecked Buffer in File Decompression Functions Could Lead to Code Execution

Disponibili delle patch per correggere due vulnerabilità nella gestione degli archivi .ZIP e delle cartelle compresse riscontrate in alcune versioni di Windows.
La prima permetterebbe l'esecuzione di codice arbitrario semplicemente inserendo in un archivio ZIP un file con un filename modificato ad hoc; la seconda permette di copiare un file in una qualsiasi cartella del disco (ad esempio potrebbe essere la directory di esecuzione automatica) sfruttando il fatto che la funzione di decompressione degli archivi può estrarre i file in qualsiasi posizione dell'hard-disk.

Il software coinvolto è il seguente:

• Microsoft Windows 98 with Plus! Pack
• Microsoft Windows Me
• Microsoft Windows XP

Informazioni e Download:

Microsoft Security Bulletin MS02-054