Alert GCSA-07121 - Vulnerabilita' in SMBv2 (MS07-063)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

************************************************************************

    Alert ID : GCSA-07121
        Data : 13 Dicembre 2007
      Titolo : Vulnerabilita' in SMBv2 (MS07-063)

************************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' Microsoft Windows Vista, che
potrebbe permettere ad un attaccante remoto di prendere il controllo
completo del sistema.

Tale vulnerabilita' e' causate da un errore nell'implementazione del
Server Message Block versione 2, che puo' essere sfruttata da un
attaccante remoto per modificare i pacchetti SMBv2 e ricalcolare la
firma per eseguire codice con i privilegi dell'utente loggato sul
sistema.


:: Piattaforme e software interessati

Microsoft Windows Vista
Microsoft Windows Vista x64


:: Impatto

   Accesso al sistema


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-063.mspx


:: Riferimenti

Microsoft
http://www.microsoft.com/technet/security/Bulletin/MS07-063.mspx

Secunia
http://secunia.com/advisories/27997/

FrSIRT
http://www.frsirt.com/english/advisories/2007/4179

CVE Mitre
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3551
-----BEGIN PGP SIGNATURE-----

iQCVAwUBR2JsfvOB+SpikaiRAQJ0lwP/aTyLG4ys5VWYA74UslNSiTZEjdMHfPzw
Ja2T4o5Ee7/PW4E1SOw9WEEp/qa27re/X+KaExfvRwWO5sWKvgdQiOernNM9mETd
HR/nrbgaf0XglP2EVIaAFKhuCQzJLD/mqEpoab96QPvyeHLQhxMaJ2YSFMckuWXV
zVE2upVdVr0=
=oNvn
-----END PGP SIGNATURE-----