Alert GCSA-10097 - Vulnerabilita' multiple in Microsoft Windows

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-10097
         Data : 11 agosto 2010
       Titolo : Vulnerabilita' multiple in Microsoft Windows TCP/IP (MS10-058)

******************************************************************


:: Descrizione del problema

Sono state riscontrate due vulnerabilita' in Microsoft Windows, che potrebbero 
essere sfruttate da un attaccante remoto per causare un Denial of Service e da 
un attaccante locale per ottenere privilegi elevati.

La prima vulnerabilita' e' dovuta ad un errore di tipo integer overflow nello 
stack Windows TCP/IP durante la gestione di dati copiati dalla modalita' user, 
e potrebbe essere sfruttata per eseguire codice arbitrario con privilegi 
elevati.
La seconda vulnerabilita' e' dovuta ad un errore nello stack Windows 
Networking durante l'elaborazione di pacchetti malformati, e potrebbe essere 
sfruttata per impedire ad un sistema affetto di rispondere.


:: Software interessato

Microsoft Windows 7
Microsoft Windows Server 2008
Microsoft Windows Vista


:: Impatto

Privilege escalation
DoS
Possibile compromissione del sistema


:: Soluzioni

Applicare la patch:

http://www.microsoft.com/technet/security/bulletin/ms10-058.mspx


:: Riferimenti

Microsoft Security Bulletin
http://www.microsoft.com/technet/security/bulletin/ms10-058.mspx

Secunia:
http://secunia.com/advisories/40904/

VuPen:
http://www.vupen.com/english/advisories/2010/2055

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1892
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1893
-----BEGIN PGP SIGNATURE-----

iQCVAwUBTGKkBfOB+SpikaiRAQLUpAP/a3uV9U8lWVNgu0sEvD4NBpE2pxlL+qGa
vZAl/tR6/sGFKiX+2P/0ol1pfH2jmA9cg6bZCqw0FrnMK8Ph+xS96ep6nSOLt4ju
wrSLnES7cwOMO1W8cZ76+N+Cuy/KAVqBInXNi0wB3heqXhMN6yjz3d3GEGoXbr9G
v9zOrIFJwdU=
=WYgo
-----END PGP SIGNATURE-----