Alert GCSA-07122 - Vulnerabilita' in Microsoft Windows Message

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


************************************************************************

      Alert ID : GCSA-071212
          Data : 13 Dicembre 2007
        Titolo : Vulnerabilita' in Microsoft Windows Message Queuing
                 Service (MS07-065)

************************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Windows, che
potrebbe permettere ad un attaccante remoto di causare un Denial of
Service e di prendere il controllo completo del sistema.

Tale vulnerabilita' e' causata da un errore di buffer overflow in
Windows Message Queuing Service nel processare stringhe inserite
dall'utente; tale vulnerabilita' puo' essere sfruttata da un attaccante
remoto per bloccare o compromettere un sistema per Windows 2000 oppure
di eseguire codice arbitrario con privilegi di SYSTEM per un utente
collegato per Windows XP.


:: Piattaforme e software interessati

Microsoft Windows 2000 Server Service Pack 4
Microsoft Windows 2000 Professional Service Pack 4
Microsoft Windows XP Service Pack 2


:: Impatto

   - Crash
   - Esecuzione da remoto di codice arbitrario per Windows 2000
   - Escalation di privilegi per Windows XP


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-065.mspx


:: Riferimenti

Microsoft
http://www.microsoft.com/technet/security/Bulletin/MS07-065.mspx

Secunia
http://secunia.com/advisories/28011/
http://secunia.com/advisories/28051/

FrSIRT
http://www.frsirt.com/english/advisories/2007/4181

CVE Mitre
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3039
-----BEGIN PGP SIGNATURE-----

iQCVAwUBR2JtCPOB+SpikaiRAQI2bwQAtznYjMYm7rnsz9p3covEMijQFolGjVkF
BkJZLYjzrUpp/mwF5IaaZeMF+k98uqCQsILweFk8ZLZqS8OK9uVBZLyiKDrmzX/f
OtnNdJPXrbunYamVaD9x818GvrVNUKnk7X7jkfoOB/4tvzYm2FZZVLkC0uRJ1z3E
VLUOvajESEM=
=xTH0
-----END PGP SIGNATURE-----