Alert GCSA-09032 - Vulnerabilita' in Microsoft ISA Server (MS09-016)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

    Alert ID : GCSA-09032
        Data : 15 Aprile 2009
      Titolo : Vulnerabilita' in Microsoft ISA Server (MS09-016)

**********************************************************************


:: Descrizione del problema:

   Questo aggiornamento risolve due vulnerabilita' presenti in
   Microsoft Internet Security and Acceleration (ISA) Server e
   Microsoft Forefront Threat Management Gateway (TMG), Medium Business
   Edition (MBE).

   Tali vulnerabilita' possono provocare situazioni di denial of
   service quando un attaccante invia pacchetti TCP appositamente
   predisposti o situazioni di spoofing / information disclosure
   quando un utente accede a url malevoli o visita siti web malevoli
   da un sistema affetto.


:: Piattaforme e Software interessati:

   Microsoft Forefront Threat Management Gateway Medium Business
     Edition
   Microsoft ISA Server 2004
   Microsoft ISA Server 2006


:: Impatto:

   Attacchi di tipo cross-site scripting
   Denial of Service


:: Soluzione:

   Installare manualmente la patch elencata nel bollettino Microsoft,
   oppure utilizzare uno degli strumenti di aggiornamento come:
   Aggiornamenti Automatici, Windows Update, Microsoft Update,
   Windows Server Update Services.


:: Riferimenti:

Microsoft Security Bulletin MS09-016 - Important
   http://www.microsoft.com/technet/security/Bulletin/MS09-016.mspx

Security Focus
   http://www.securityfocus.com/bid/34416
   http://www.securityfocus.com/bid/34414

Secunia: Microsoft ISA Server / Forefront Threat Management Gateway
          Two Vulnerabilities
   http://secunia.com/advisories/34687/

Mitre CVE
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0077
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0237


-----BEGIN PGP SIGNATURE-----

iQCVAwUBSeYIB/OB+SpikaiRAQJwbQP+IVzVQddln7aWsswnzKQXp5ces6oobjUh
QB/gueFnA0P2+DEZkN3NRH9wxueQENqnVhMOHKecGeGH85vRdYdX7ybOGLIJP92A
0fyRjJyrTh/IT3DfZa0oNX2/eKBiU1maRS3blqNbbar6lqL2nPsrItD9OH9y9QWL
o3Pmt5ilCo0=
=wSld
-----END PGP SIGNATURE-----