GARR-CERT Security Alerts

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

   Alert ID : GCSA-06071
       Data : 13 Settembre 2006
     Titolo : Vulnerabilita' in Microsoft PGM (MS06-052)

*****************************************************************************

- - Descrizione del problema:

  E' stata individuata una vulnerabilita' nell'implementazione Microsoft
  del protocollo multicast PGM (Pragmatic General Multicast).
  Un aggressore remoto producendo e inviando un opportuno messaggio multicast
  potrebbe eseguire codice su un sistema difettoso.
  Il servizio MSMQ (Microsoft Message Queuing), necessario per consentire
  comunicazioni PGM, non e' installato di default.


- - Piattaforme e Software interessati:

  Microsoft Windows XP Service Pack 1 e Service Pack 2


- - Impatto:

  Esecuzione di codice in modalita' remota


- - Soluzioni:

  Applicare gli aggiornamenti rilasciati da Microsoft:

  (Inglese)
  http://www.microsoft.com/technet/security/bulletin/ms06-052.mspx
  (Italiano)
  http://www.microsoft.com/italy/technet/security/bulletin/ms06-052.mspx


- - Riferimenti:

  Microsoft Security Bulletin (Inglese):
  http://www.microsoft.com/technet/security/bulletin/ms06-052.mspx

  Microsoft Security Bulletin (Italiano):
  http://www.microsoft.com/italy/technet/security/bulletin/ms06-052.mspx

  Mitre CVE:
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3442

  US-CERT:
  http://www.kb.cert.org/vuls/id/455516

  SECUNIA:
  http://secunia.com/advisories/21851/


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRQgbkPOB+SpikaiRAQI2vAP6A/hkBb66ClH92c5N+CD91SBzMOpWdd69
bosh0ESmRyehpwcOL4D15HMBNzd+8+prcW+JzsvNgNYJBnAIXgXgpsYS6LeI14r4
mHxzY+dfr3lVzlx9C4Gfb7PKwsR39XyiXGAxRR0LdQFwaHYzxpavVcNfg/bKZI4J
7NYHBBe/E9s=
=RJiX
-----END PGP SIGNATURE-----