Microsoft ha rilasciato un aggiornamento di sicurezza
che risolve una vulnerabilita' presente nel componente
LSASS (Local Security Authority Subsystem Service) di Windows.
La vulnerabilita' potrebbe consentire un incremento dei privilegi
se un aggressore in possesso di credenziali locali valide
riesce a lanciare un'applicazione artefatta.
La vulnerabilita' non puo' essere sfruttata da remoto o
da utenti anonimi.
:: Software interessato
Windows XP SP3
Windows XP Pro x64 Edition SP2
Windows Server 2003 SP2
Windows Server 2003 x64 Edition SP2
Windows Server 2003 SP2 (Itanium)
:: Impatto
Elevation of privileges
:: Soluzioni
Installare manualmente la patch indicata nel bollettino Microsoft,
oppure utilizzare uno degli strumenti di aggiornamento come:
Aggiornamenti Automatici, Windows Update, Microsoft Update,
Windows Server Update Services, Systems Management Server.
:: Riferimenti
Microsoft Security Bulletin
http://www.microsoft.com/technet/security/Bulletin/MS11-014.mspx
Microsoft Knowledge Base
http://support.microsoft.com/kb/2478960
Microsoft Update
http://windowsupdate.microsoft.com
https://www.update.microsoft.com/
http://support.microsoft.com/kb/294871
Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0039
ISC SANS
http://isc.sans.edu/diary.html?storyid=10375
