ALERT: Buffer overflow in Microsoft Internet Information Server
-----BEGIN PGP SIGNED MESSAGE-----
GARR-CERT Security Alert
- ----------------------------------------------------------------------------
Alert ID: A-99021C
Data di creazione: Tue Jun 22 08:32:23 1999
Titolo: Buffer overflow in Microsoft Internet Information Server 4.0
Gravita': alta
- ----------------------------------------------------------------------------
1) Descrizione del problema
Sono stati scoperti buffer overflow in alcune librerie.
2) Piattaforme interessate
Macchine con Microsoft Internet Information Server 4.0 attivo.
3) Impatto
E' possibile, ed almeno un tool per lo sfruttamento di queste vulnerabilita'
e' stato pubblicato, eseguire codice con i privilegi del server IIS e/o
terminare processi del server.
4) Soluzioni
Installare le patches descritte nel seguente bolletino Microsoft:
http://www.microsoft.com/security/bulletins/ms99-019.asp
5) Riferimenti
Bollettino Microsoft (MS99-019):
http://www.microsoft.com/security/bulletins/ms99-019.asp
CERT Advisory CA-99-07 IIS Buffer Overflow:
http://www.cert.org/advisories/CA-99-07-IIS-Buffer-Overflow.html
Appendice
GARR-CERT Home Page
http://security.fi.infn.it/GARR-CERT (temporaneamente)
- ----------------------------------------------------------------------------
===============================================================================
Roberto Cecchini -- GARR-CERT / INFN Tel: +39 0552307696
L. E. Fermi 2, I50125 Firenze Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
PGP key: http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=5BA9D271
-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv
iQCVAwUBN280L1EAn5NbqdJxAQGuYQP+IltglT9YlJADuEAooNODlMZ5v7eNSf+Q
sYoOOIYogBWXvspyU5dlpb8jSpDFqvw4WKNY/wiwSkpM3sZD3zVVo0oDikYWmUhR
XiMlUxW5BO3eRYHJwVeTsE8KAc9sj6m+QtuFvd2VlEbE0acrawfrZz1FzHgeYs3C
X0TSIQqeGyU=
=IW70
-----END PGP SIGNATURE-----