ALERT: Denial-of-Service su macchine Windows NT [ID: A-99030C]

-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99030C
Data di creazione: Mon Jul 12 16:44:32 1999

Titolo: Denial-of-Service su macchine Windows NT

Gravita': media

- ------------------------------------------------------------------------------


1) Descrizione del problema

E' possibile mandare in crash una macchina Windows NT alterando l'immagine di
un file eseguibile.


2) Piattaforme interessate

Windows NT Server 4.0, Windows NT Workstation 4.0 e Windows NT Server 4.0
Terminal Server Edition.


3) Impatto

Utenti non privilegiati possono mandare in crash la macchina.


4) Soluzioni

Il problema stato risolto con il Service Pack 5, tuttavia e' possibile
installare queste patch per chi ha il Service Pack 4:

Windows NT Server e Workstation 4.0:
   
ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes\r
/usa/nt40/Hotfixes-PostSP4/Kernel-fix/

Windows NT Server 4.0 Terminal Server Edition:
ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes\r
/usa/nt40tse/Hotfixes-PostSP4/Kernel-fix/



5) Riferimenti

Alert originale della Microsoft:

http://support.microsoft.com/support/kb/articles/q234/5/57.asp




Appendice


GARR-CERT Home Page

http://www.cert.garr.it

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                 http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBN4n/fikc7/YS2hptAQEwjwP+NukSfGn2yP7ucXnvyGSbyaTbOjBh2qwR
DJbUEbsCUZK9+N82NgspZvzU0MHZbqoEJu3ELEXuWUklbM36U0LtoEsSBSktQkh/
/I93yy0wz2Q4vOPZsijBollpUgfIiWNBr2gsszvTlf6sjT3jNt14rSjt/w7ue87q
ioi5hgYuJvk=
=X5j+
-----END PGP SIGNATURE-----