Alert GCSA-08011 - MS08-004 Vulnerabilita' in Windows TCP/IP (946456)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-08011
        Data : 13 febbraio 2008
      Titolo : MS08-004 Vulnerabilita' in Windows TCP/IP (946456)

******************************************************************

:: Descrizione del problema

    Esiste una vulnerabilita' nello stack TCP/IP, durante l'elaborazione
    di pacchetti ricevuti da server DHCP, che puo' essere sfruttata
    da un aggressore remoto per mezzo di pacchetti artefatti.


:: Software interessato

    Windows Vista
    Windows Vista x64 Edition


:: Impatto

    Denial of service
    Un attaccante che riesca a sfruttare con successo la vulnerabilita'
    potrebbe provocare il blocco o il restart automatico del sistema.


:: Soluzioni

    Installare la patch elencata nel bollettino Microsoft, oppure
    utilizzare uno degli strumenti di aggiornamento Microsoft come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services.


:: Riferimenti

    Microsoft Security Bulletin (MS08-004)
    http://www.microsoft.com/technet/security/bulletin/MS08-004.mspx

    Microsoft Knowledge Base
    http://support.microsoft.com/kb/946456

    Microsoft Update
    https://update.microsoft.com/microsoftupdate/

    Mitre's CVE ID:
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0084

    Secunia advisories
    http://secunia.com/advisories/28828/

    FrSIRT
    http://www.frsirt.com/english/advisories/2008/0506

    ISC SANS Diary
    http://isc.sans.org/diary.html?storyid=3973
-----BEGIN PGP SIGNATURE-----

iQCVAwUBR7L1+fOB+SpikaiRAQLXuQQAtjhEw4C+uV1YsIiefBvrDO3wrvIe8kA7
UUWRqmCfHiXXXV3Mpk7NMGgQsmOU7kx41Y8tLnHWxpjXUG/IcuJeznOOQRhCodFb
tzxy520SFrpYm7KiI5yMyrK81rEM9w+tT0HCPM4St3lYgYu8DuPIVa+VCfhT82FE
ADCxfpdZ9UY=
=KSTA
-----END PGP SIGNATURE-----