Alert GCSA-08106 - MS08-065 Vulnerabilita' in Microsoft Message

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



************************************************************************

      Alert ID : GCSA-08106
          Data : 15 Ottobre 2008
        Titolo : MS08-065 Vulnerabilita' in Microsoft Message Queuing

************************************************************************


:: Descrizione del problema

   Questo aggiornamento di sicurezza risolve una vulnerabilita'
   relativa a Microsoft Message Queuing Service (MSMQ) su sistemi
   Microsoft Windows 2000.

   La vulnerabilita' consente ad un utente remoto l'esecuzione di codice
   arbitrario su sistemi Microsoft Windows 2000 che abbiano il servizio
   MSMQ abilitato.

:: Software e Sistemi affetti

   Microsoft Windows 2000 SP4


:: Impatto

   Esecuzione da remoto di codice arbitrario


:: Soluzioni

   Applicare la patch segnalata nel bollettino Microsoft MS08-065
   http://www.microsoft.com/technet/security/bulletin/ms08-065.mspx


:: Riferimenti

Microsoft Security Bulletin MS08-065
   http://www.microsoft.com/technet/security/bulletin/ms08-065.mspx

FrSirt:
   http://www.frsirt.com/english/advisories/2008/2816

Secunia:
   http://secunia.com/advisories/32260/

SecurityFocus:
   http://www.securityfocus.com/bid/31637

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3479



-----BEGIN PGP SIGNATURE-----

iQCVAwUBSPb0LvOB+SpikaiRAQINiwP/awGfvvY8y1pryZK6bLxY/sXcQ2+439O1
HTQIuYZbAFhcVip+LUQz6W4rrucXThncw9KAjoINgVaKA1dq/SuQ+dYHaYTINnu1
AZB82W8AEfjJyFposdnyxJWypbuL69vFWEX7PRhA5pavD5sF7LzdD8qzGPbCEGDR
Na0fFmpGqng=
=W2aV
-----END PGP SIGNATURE-----