Alert GCSA-10171 - MS10-092 Vulnerabilita' in Windows Task Scheduler
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-10171
Data : 15 dicembre 2010
Titolo : MS10-092 Vulnerabilita' in Windows Task Scheduler (2305420)
******************************************************************
:: Descrizione del problema
Microsoft ha rilasciato un aggiornamento di sicurezza
che risolve una vulnerabilita' presente in Windows Task Scheduler.
La vulnerabilita' potrebbe consentire un aumento dei privilegi
se un aggressore autenticato su un sistema affetto
riuscisse ad esegue un'applicazione artefatta.
La vulnerabilita' non puo' essere sfruttata remotamente o
da utenti anonimi.
:: Software interessato
Windows Vista SP1
Windows Vista SP2
Windows Vista x64 Edition SP1
Windows Vista x64 Edition SP2
Windows 7 per 32-bit Systems
Windows 7 per x64-based Systems
Windows Server 2008 per 32-bit Systems
Windows Server 2008 per 32-bit Systems SP2
Windows Server 2008 per x64-based Systems
Windows Server 2008 per x64-based Systems SP2
Windows Server 2008 per Itanium-based Systems
Windows Server 2008 per Itanium-based Systems SP2
Windows Server 2008 R2 per x64-based Systems
Windows Server 2008 R2 per Itanium-based Systems
:: Impatto
Conquista di privilegi piu' elevati
:: Soluzioni
Installare manualmente la patch elencata nel bollettino Microsoft,
oppure utilizzare uno degli strumenti di aggiornamento come:
Aggiornamenti Automatici, Windows Update, Microsoft Update,
Windows Server Update Services, Systems Management Server.
:: Riferimenti
Microsoft Security Bulletin
http://www.microsoft.com/technet/security/Bulletin/MS10-092.mspx
Microsoft Knowledge Base
http://support.microsoft.com/kb/2305420
Microsoft Update
http://windowsupdate.microsoft.com
https://www.update.microsoft.com/
http://support.microsoft.com/kb/294871
Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3338
ISC SANS
http://isc.sans.org/diary.html?storyid=10081
-----BEGIN PGP SIGNATURE-----
iQCVAwUBTQjMMfOB+SpikaiRAQIO6wQA0ZKCrIhXc7XoVblNqs8P4HDJP7kNl5u5
tXlSGR/YFIQnoTAjlqi4/oce7i8nhv8XqIuQoZkuI9okRPT0+m8mW+c1qTYh1spj
LkPGRUvC+uOu0W2nuo0b12SdzGlFYO8KhO8lee6K9SU3cENx3nEVCGU/XuTDZeqo
1/23oh7ZKZk=
=Zdcd
-----END PGP SIGNATURE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-10171
Data : 15 dicembre 2010
Titolo : MS10-092 Vulnerabilita' in Windows Task Scheduler (2305420)
******************************************************************
:: Descrizione del problema
Microsoft ha rilasciato un aggiornamento di sicurezza
che risolve una vulnerabilita' presente in Windows Task Scheduler.
La vulnerabilita' potrebbe consentire un aumento dei privilegi
se un aggressore autenticato su un sistema affetto
riuscisse ad esegue un'applicazione artefatta.
La vulnerabilita' non puo' essere sfruttata remotamente o
da utenti anonimi.
:: Software interessato
Windows Vista SP1
Windows Vista SP2
Windows Vista x64 Edition SP1
Windows Vista x64 Edition SP2
Windows 7 per 32-bit Systems
Windows 7 per x64-based Systems
Windows Server 2008 per 32-bit Systems
Windows Server 2008 per 32-bit Systems SP2
Windows Server 2008 per x64-based Systems
Windows Server 2008 per x64-based Systems SP2
Windows Server 2008 per Itanium-based Systems
Windows Server 2008 per Itanium-based Systems SP2
Windows Server 2008 R2 per x64-based Systems
Windows Server 2008 R2 per Itanium-based Systems
:: Impatto
Conquista di privilegi piu' elevati
:: Soluzioni
Installare manualmente la patch elencata nel bollettino Microsoft,
oppure utilizzare uno degli strumenti di aggiornamento come:
Aggiornamenti Automatici, Windows Update, Microsoft Update,
Windows Server Update Services, Systems Management Server.
:: Riferimenti
Microsoft Security Bulletin
http://www.microsoft.com/technet/security/Bulletin/MS10-092.mspx
Microsoft Knowledge Base
http://support.microsoft.com/kb/2305420
Microsoft Update
http://windowsupdate.microsoft.com
https://www.update.microsoft.com/
http://support.microsoft.com/kb/294871
Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3338
ISC SANS
http://isc.sans.org/diary.html?storyid=10081
-----BEGIN PGP SIGNATURE-----
iQCVAwUBTQjMMfOB+SpikaiRAQIO6wQA0ZKCrIhXc7XoVblNqs8P4HDJP7kNl5u5
tXlSGR/YFIQnoTAjlqi4/oce7i8nhv8XqIuQoZkuI9okRPT0+m8mW+c1qTYh1spj
LkPGRUvC+uOu0W2nuo0b12SdzGlFYO8KhO8lee6K9SU3cENx3nEVCGU/XuTDZeqo
1/23oh7ZKZk=
=Zdcd
-----END PGP SIGNATURE-----