Alert GCSA-08066 - MS08-039 Vulnerabilita' in Microsoft Exchange

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

      Alert ID : GCSA-08066
          Data : 9 luglio 2008
        Titolo : MS08-039 Vulnerabilita' in Microsoft Exchange Server

******************************************************************


:: Descrizione del problema

   Questo aggiornamento per la protezione risolve due vulnerabilita'
   relative a Outlook Web Access (OWA) per Microsoft Exchange Server.

   Sfruttando tali vulnerabilita', un utente malintenzionato puo'
   accedere ai dati di una singola sessione di un client OWA che si
   connette a Outlook Web Access (OWA) per Exchange Server, acquisendo
   privilegi piu' elevati. L'utente malintenzionato puo' quindi
   eseguire qualunque operazione durante la sessione OWA del client.

   Per sfruttare la vulnerabilita' e' necessario indurre un utente ad
   aprire un messaggio di posta elettronica appositamente predisposto.

   NOTA: Le vulnerabilita' non coinvolge le versioni OWA Premium.


:: Sistemi affetti

   Microsoft Exchange Server 2003
   Microsoft Exchange Server 2007


:: Impatto

   Attacchi di tipo cross-site scripting


:: Soluzioni

   Applicare la patch segnalata nel bollettino Microsoft MS08-039
   http://www.microsoft.com/technet/security/bulletin/ms08-039.mspx


:: Riferimenti

Microsoft Security Bulletin MS08-039
   http://www.microsoft.com/technet/security/bulletin/ms08-039.mspx

FrSirt:
   http://www.frsirt.com/english/advisories/2008/2021

Secunia:
   http://secunia.com/advisories/30964/

SecurityFocus:
   http://www.securityfocus.com/bid/30130

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2247
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2248



-----BEGIN PGP SIGNATURE-----

iQCVAwUBSHSR+fOB+SpikaiRAQJ1oAP9Fi7/c4fNVMu88LeM4LDKywxXVewkieNC
92oeXku3bg46Lw1RljpodisvWjt1d+jyfTld1TcpIs3n0uzDAA3579M5tRCybLY5
TwFV9bSJxQiQ/MxyCEOQCEOc/6k+15Na5UHLndHAyBVwIBTll7fUvvgselfEDX24
9Gru+imzZc0=
=TFrK
-----END PGP SIGNATURE-----