Alert GCSA-07099 - Vulnerabilita' in Microsoft Windows RPC (MS07-058)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

               Alert ID : GCSA-07099
                   Data : 10 ottobre 2007
                 Titolo : Vulnerabilita' in Microsoft Windows RPC (MS07-058)

******************************************************************

:: Descrizione del problema:

E' stata identificata una vulnerabilita' in Microsoft Windows che
potrebbe essere sfruttata per provocare un Denial of Service.
Tale vulnerabilita' e' dovuta ad un errore nel servizio RPC (Remote Procedure 
Call) durante l'elaborazione di pacchetti appositamente predisposti, usando il 
tipo di autenticazione NTLMSSP, e potrebbe essere sfruttata da un attaccante 
remoto per impedire al sistema di rispondere alle richieste e per forzarne il 
riavvio automatico.


:: Piattaforme e software interessati:

- - Microsoft Windows 2000 SP4
- - Microsoft Windows XP SP2
- - Microsoft Windows XP Pro x64 Edition
- - Microsoft Windows Server 2003 SP1
- - Microsoft Windows Server 2003 SP2
- - Microsoft Windows Server 2003 x64 Edition
- - Microsoft Windows Server 2003 x64 Edition SP2
- - Microsoft Windows Server 2003 SP1 (Itanium)
- - Microsoft Windows Server 2003 SP2 (Itanium)
- - Microsoft Windows Vista
- - Microsoft Windows Vista x64 Edition


:: Impatto:

- - Exposure of sensitive information
- - Denial of Service


:: Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-058.mspx


:: Riferimenti:

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-058.mspx

FrSIRT:
http://www.frsirt.com/english/advisories/2007/3438

Secunia:
http://secunia.com/advisories/27153/
http://secunia.com/advisories/27134/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2228

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRwygpfOB+SpikaiRAQJhAwP/W4hV5E5jbEgPRue0FFQu+S2xl1mllJCi
jLWQ+bdLmdPFQueAYRRw3/r+oXY5SmEkddfiKcP5UfrCNYyLbldjTjMQg/xC771i
ZR+ocAaFX7q2dDeQFJC36dAHRk+6YmRgF7Td853xF8js7lA8F5Ecz+QgEGNw3Fks
PiR5H08kadk=
=9v3Q
-----END PGP SIGNATURE-----