Alert CGSA-07024 - Vulnerabilita' in Microsoft Macrovision Driver
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
************************************************************************
Alert ID : GCSA-07124
Data : 13 Dicembre 2007
Titolo : Vulnerabilita' in Microsoft Macrovision Driver (MS07-067)
************************************************************************
:: Descrizione del problema
E' stata identificata una vulnerabilita' in Microsoft Windows, che
potrebbe permettere ad un attaccante locale di ottenere elevati privilegi.
Tale vulnerabilita' e' causata da un errore di corruzione memoria in
Macrovision Security Driver (secdrv.sys) nel processare dati forniti
dall'utente; tale vulnerabilita' puo' essere sfruttata da un attaccante
non privilegiato locale per ottenere privilegi Ring0 e controllare
completamente il sistema.
:: Piattaforme e software interessati
Microsoft Windows XP Service Pack 2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows XP Professional x64 Edition Service Pack 2
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 SP1 (Itanium)
Microsoft Windows Server 2003 Service Pack 2
Microsoft Windows Server 2003 SP2 (Itanium)
Microsoft Windows Server 2003 x64 Edition
Microsoft Windows Server 2003 x64 Edition Service Pack 2
:: Impatto
- Escalation di privilegi
- Controllo completo del sistema
:: Soluzioni
Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-067.mspx
:: Riferimenti
Microsoft
http://www.microsoft.com/technet/security/Bulletin/MS07-067.mspx
FrSIRT
http://www.frsirt.com/english/advisories/2007/3537
CVE Mitre
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5587
-----BEGIN PGP SIGNATURE-----
iQCVAwUBR2JuY/OB+SpikaiRAQJ9CAQAhxabCtD/NkyFZoDvcxi/PpDlrG5yRqj6
lTwdRGHc2M41ZzEaRbrWHMBfJto2QWKzRLofHrtRrkcRF65feVXOgsxxjerOKtfr
0W6JFejhrKdbrsHEmHDyNq3I9vZoA8R1TRC3EwyjWkhMKUL2m0T2GZYxSb57lw6Y
Su6rqxWswrQ=
=8Yf2
-----END PGP SIGNATURE-----