Alert GCSA-08097 - MS08-060 Vulnerabilita' in Microsoft Active

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



************************************************************************

      Alert ID : GCSA-08097
          Data : 15 Ottobre 2008
        Titolo : MS08-060 Vulnerabilita' in Microsoft Active Directory

************************************************************************


:: Descrizione del problema

   Questo aggiornamento di sicurezza risolve una vulnerabilita'
   nell'implementazione di Active Directory su Microsoft Windows
   2000 Server.

   La vulnerabilita' consente da remoto esecuzione di codice
   arbitrario se un attaccante ottiene accesso ad una rete affetta.
   Questa vulnerabilita' interessa soltanto i server Microsoft Windows
   2000 configurati come domain controller.


:: Software e Sistemi affetti

   Microsoft Windows 2000 Server Service Pack 4


:: Impatto

   Esecuzione di codice arbritario


:: Soluzioni

   Applicare la patch segnalata nel bollettino Microsoft MS08-060
   http://www.microsoft.com/technet/security/Bulletin/MS08-060.mspx


:: Riferimenti

Microsoft Security Bulletin MS08-060
   http://www.microsoft.com/technet/security/Bulletin/MS08-060.mspx

FrSirt:
   http://www.frsirt.com/english/advisories/2008/2821

Secunia:
   http://secunia.com/advisories/32242/

SecurityFocus:
   http://www.securityfocus.com/bid/31609

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4023


-----BEGIN PGP SIGNATURE-----

iQCVAwUBSPXwGPOB+SpikaiRAQK8cwP/cx4yUP67rQ4GmVlKfhuUyQs929SKQpuW
B0p9RkAUTPgdvTsNn++plXXvaGXwVAAMLsyBKjKdrorpTgDHvgALt7pFUttaM8xo
4C3ZLQCNZTi8OusacGl9IANm3Ij8S5MYgGxsUc7bKtwEOfpL/sOmhGnSfl3ma4V3
SrXJyqsQsbQ=
=b6ow
-----END PGP SIGNATURE-----