Alert CGSA-08003 - Vulnerabilita' in Microsoft Windows LSASS (MS08-002)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



************************************************************************

     Alert ID : GCSA-08003
         Data : 10 Gennaio 2008
       Titolo : Vulnerabilita' in Microsoft Windows LSASS (MS08-002)

************************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Windows, che
potrebbe permettere ad un attaccante locale di ottenere il controllo
completo di un sistema.

Tale vulnerabilita' e' causata da un errore nel Local Security Authority
Subsystem Service (LSASS). Questo processo non gestisce appropriatamente
richieste Local Procedure Call (LPC) appositamente preparate; tale
vulnerabilita' puo' essere sfruttata da un attaccante locale per
per eseguire codice arbitrario con elevati privilegi.


:: Piattaforme e software interessati

Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows XP Professional x64 Edition Service Pack 2
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 Service Pack 2
Microsoft Windows Server 2003 x64 Edition
Microsoft Windows 2003 Server x64 Edition Service Pack 2
Microsoft Windows Server 2003 SP1 (Itanium)
Microsoft Windows Server 2003 SP2 (Itanium)


:: Impatto

   - Controllo completo del sistema da parte di un utente locale


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms08-002.mspx


:: Riferimenti

Microsoft
http://www.microsoft.com/technet/security/bulletin/ms08-002.mspx

FrSIRT
http://www.frsirt.com/english/advisories/2008/0070

CVE Mitre
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5352

-----BEGIN PGP SIGNATURE-----

iQCVAwUBR4YCS/OB+SpikaiRAQLJZwQAiqVVFBG1R75FpqBdCykp+czTg+hCmo1e
sPDU1spTMO7l4uIjTmfq30iwj/6+hCcipdXuYohmgE/43gJ3wUkQBALhUMqpMCI5
S1B02QeL38shS/PyAZg26PR9tSyrsH6fk2GHpKRJTCP3OOGRNxVzEkxCufqye9yZ
7fcrEioU+G0=
=enHz
-----END PGP SIGNATURE-----