Alert GCSA-08055 - MS08-034 Vulnerabilita' in Microsoft WINS

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

            Alert ID : GCSA-08055
                Data : 12 giugno 2008
              Titolo : MS08-034 Vulnerabilita' in Microsoft WINS

******************************************************************


:: Descrizione del problema


E' stata riscontrata una vulnerabilita' in Windows Internet Name Service 
(WINS), che potrebbe essere sfruttata localmente da un utente malintenzionato
per ottenere privilegi piu' elevati, ed assumere il pieno controllo del 
sistema interessato.

La vulnerabilita' e' dovuta ad un errore di tipo input validation,
durante la gestione della struttura dati in un pacchetto WINS,
e puo' permettere la sovrascrittura di memoria attraverso pacchetti WINS
appositamente predisposti.



:: Software interessato

Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Server
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition



:: Impatto

Privilege escalation
Esecuzione di codice arbitrario
Compromissione di un sistema vulnerabile



:: Soluzioni

Installare manualmente la patch elencata nel bollettino Microsoft,
oppure utilizzare uno degli strumenti di aggiornamento come:
Aggiornamenti Automatici, Windows Update, Microsoft Update,
Windows Server Update Services.



:: Riferimenti

Bollettino Microsoft sulla sicurezza MS08-034:
     http://www.microsoft.com/technet/security/Bulletin/MS08-034.mspx

FrSirt:
     http://www.frsirt.com/english/advisories/2008/1781

Secunia:
     http://secunia.com/advisories/30584/

CVE Mitre:
     http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1451

-----BEGIN PGP SIGNATURE-----

iQCVAwUBSFJtlvOB+SpikaiRAQKFvAP+IXUJ/Z6rphyylF+5q4JfsX3lPwz+iTrD
ldUQ29TVG4ehyADvulxK6RjJdAzMgwrjlP0d73yhCtUZvvKpnSi0BeF+5Q6gdqTy
RjblQHc1cXeHTiUhPw+uesADDRMd6IFF8oSOhH20qyjeS59ISglQBDaRVAtQfSfF
ZiArjIKSuPU=
=k8FI
-----END PGP SIGNATURE-----