Alert GCSA-09068 - Vulnerabilita' in Microsoft .NET Framework

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-09068
          Data : 12 Agosto 2009
        Titolo : Vulnerabilita' in Microsoft .NET Framework (MS09-036)

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft .NET Framework che 
potrebbe provocare un Denial of Service.
Tale vulnerabilita' e' dovuta ad un errore in ASP.NET usato in combinazione 
con IIS 7.0 e potrebbe essere sfruttata da un attaccante remoto attraverso 
apposite richieste HTTP anonime, per provocare l'arresto di risposta di un web 
server che ne sia affetto, fino al restart dello stesso.

Per poter essere sfuttata, questa vulnerabilita' richiede che IIS 7.0 sia 
installato e che ASP.NET sia configurato in integrated mode.


:: Software interessato

Microsoft .NET Framework 2.x
Microsoft .NET Framework 3.x


:: Impatto

Denial of Service


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS09-036.mspx


:: Riferimenti

Microsoft Security Bulletin MS09-036
http://www.microsoft.com/technet/security/Bulletin/MS09-036.mspx

Secunia
http://secunia.com/advisories/36127/

VuPEN
http://www.vupen.com/english/advisories/2009/2231

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1536

-----BEGIN PGP SIGNATURE-----

iQCVAwUBSoK6y/OB+SpikaiRAQLddgP/dBfp2oHL95etB1g1OgZiMjq/fBSy+/Wr
g8SgXPIrpxEc6TT8JRvtfGmqXl6eb/RMevNhS6kUDJDKl3fkY5c8q7Ug3n5S4J3p
cL1+s8GglgROTe4ptprd5aoUg0NhMNw+tMzOPN/gXC7UKsCC+4rGOEBjaZBPDmf4
no5rU2sC3pk=
=tG+f
-----END PGP SIGNATURE-----