Alert GCSA-09042 - Vulnerabilita' in Microsoft IIS (MS09-020)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID : GCSA-09042
        Data : 10 giugno 2009
      Titolo : Vulnerabilita' in Microsoft IIS (MS09-020)

******************************************************************

:: Descrizione del problema

   Il bolletino di sicurezza Microsoft MS09-020 risolve varie
   vulnerabilita' presenti in Microsoft Internet Information Services
   (IIS) che potrebbero essere sfruttate da un attaccante remoto per
   oltrepassare le restrizioni di sicurezza in un sistema vulnerabile.


:: Software interessato

   Microsoft Internet Information Services (IIS) 5.x
   Microsoft Internet Information Services (IIS) 6


:: Impatto

   Bypass delle restrizioni di sicurezza
   Elevamento dei privilegi


:: Soluzioni

   Installare manualmente la patch elencata nel bollettino Microsoft,
   oppure utilizzare uno degli strumenti di aggiornamento come:
   Aggiornamenti Automatici, Windows Update, Microsoft Update,
   Windows Server Update Services.


:: Riferimenti

Microsoft Security Bulletin MS09-020 - Important
   http://www.microsoft.com/technet/security/bulletin/ms09-020.mspx

US-CERT - Technical Cyber Security Alert TA09-160A
   http://www.us-cert.gov/cas/techalerts/TA09-160A.html

Secunia -  Microsoft IIS WebDAV Security Bypass Vulnerabilities
   http://secunia.com/advisories/35109/

Securityfocus
   http://www.securityfocus.com/bid/35232
   http://www.securityfocus.com/bid/34993

Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1122
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1535


-----BEGIN PGP SIGNATURE-----

iQCVAwUBSi/cc/OB+SpikaiRAQIjVAQAj0WcYDufniKrhhgd0kiNGYVPzfjl5dbx
SnWNzCASAoLpYorV0dp9hdylh4IX9VFCcX26Nxm44k5g+rcHE2osYPW2Ky4YTOY9
UwXrd2H0rQ41V7RJxNcatBolPGAyWnipuQV5z0DK9EHroQ87x0nX0qLTgPgpwK4w
Kz3QaM1Lw8U=
=X6s7
-----END PGP SIGNATURE-----