Alert GCSA-09058 - Vulnerabilita' in Microsoft ISA Server (MS09-031)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-09058
         Data : 15 Luglio 2009
       Titolo : Vulnerabilita' in Microsoft ISA Server (MS09-031)

******************************************************************

:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft ISA (Internet Security 
and Acceleration) Server, che potrebbe essere sfruttata per aggirare 
restrizioni di sicurezza.

Tale vulnerabilita' e' dovuta ad un errore che potrebbe permettere
ad un utente non autenticato di ottenere un accesso non autorizzato ad ogni 
risorsa web pubblicata.


:: Software interessato

Microsoft Internet Security and Acceleration Server 2006
Microsoft Internet Security and Acceleration Server 2006 Supportability Update
Microsoft Internet Security and Acceleration Server 2006 Service Pack 1


:: Impatto

Security Bypass


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS09-031.mspx


:: Riferimenti

Microsoft Security Bulletin MS09-031
http://www.microsoft.com/technet/security/Bulletin/MS09-031.mspx

US-CERT - Technical Cyber Security Alert TA09-160A
http://www.us-cert.gov/cas/techalerts/TA09-195A.html

Secunia
http://secunia.com/advisories/35784

VuPEN
http://www.vupen.com/english/advisories/2009/1889

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1135

-----BEGIN PGP SIGNATURE-----

iQCVAwUBSl2yCPOB+SpikaiRAQLr/AQAquV4eY3b/00LJWgIyPPCkUS0qQPj3ufT
26QhTmwiamc/OBGODr+yv6LFiQnu68HPPd92mns/+YV2XMpxTUSMIFd7isFayFC6
2HU7nTFvpuLIKUE+OWUsH13bqf3wO2h/HPhPYmdqyPXXZH3IFMMdwfDJ0fh5BIsb
N8Ja5gv8hG4=
=abIi
-----END PGP SIGNATURE-----