Alert GCSA-07123 - Vulnerabilita' in Microsoft Windows Kernel

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

************************************************************************

      Alert ID : GCSA-07123
          Data : 13 Dicembre 2007
        Titolo : Vulnerabilita' in Microsoft Windows Kernel (MS07-066)

************************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Windows Vista,
che potrebbe permettere ad un attaccante locale di scalare privilegi.

Tale vulnerabilita' e' causata da un errore di Advanced Local
Procedure Call (ALPC) nel validare certe condizioni in percorsi di
reply; tale vulnerabilita' puo' essere sfruttata da un utente
autenticato localmente per eseguire codice arbitrario con maggiori
privilegi e prendere il completo controllo del sistema.


:: Piattaforme e software interessati

Microsoft Windows Vista
Microsoft Windows Vista x64 Edition


:: Impatto

- - Escalation di privilegi
- - Controllo completo del sistema


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-066.mspx


:: Riferimenti

Microsoft
http://www.microsoft.com/technet/security/Bulletin/MS07-066.mspx

FrSIRT
http://www.frsirt.com/english/advisories/2007/4182

CVE Mitre
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5350
-----BEGIN PGP SIGNATURE-----

iQCVAwUBR2JtSfOB+SpikaiRAQKppQQAoSwsKt1xT/Wb7Zyqd5uFg7ZAg9sXIc3x
Nx4nFMoO5At9aAkUuyHhEylILGul38p/zz92ca6WpGzW0Zu1Mpd/ERBxAZGUAw6J
bgHAiDaFs+stb31f9OQLT8uW9Ocisk+yOQR+9JhjT7lgooomiipD4wr0/YObKCdD
hd8GNAVmUrk=
=5PqE
-----END PGP SIGNATURE-----