Alert GCSA-09072 - Vulnerabilita' in Microsoft Windows MSMQ (MS09-040)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-09072
          Data : 12 Agosto 2009
        Titolo : Vulnerabilita' in Microsoft Windows MSMQ (MS09-040)

******************************************************************


:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Microsoft Windows che potrebbe 
essere sfruttata localmente per ottenere privilegi elevati. Questa 
vulnerablita' e' dovuta ad un errore nel servizio Message Queuing di Windows 
(MSMQ) durante il parsing di richieste IOCTL, e potrebbe permettere ad utenti 
malevoli di causare un Denial of Service o di eseguire codice arbitrario con 
privilegi SYSTEM.

Il componente Message Queuing non  installato di default e puo' essere 
abilitato soltanto da un utente con i privilegi di amministratore.


:: Software interessato

Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 2
Microsoft Windows XP Professional x64 Edition Service Pack 2
Microsoft Windows Server 2003 Service Pack 2
Microsoft Windows Server 2003 x64 Edition Service Pack 2
Microsoft Windows Server 2003 SP2 (Itanium)
Microsoft Windows Vista
Microsoft Windows Vista x64 Edition


:: Impatto

Privilege Escalation
Denial of Service
Esecuzione di codice arbitrario


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS09-040.mspx


:: Riferimenti

Microsoft Security Bulletin MS09-040
http://www.microsoft.com/technet/security/Bulletin/MS09-040.mspx

Secunia
http://secunia.com/advisories/36214/

VuPEN
http://www.vupen.com/english/advisories/2009/2235

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1922

-----BEGIN PGP SIGNATURE-----

iQCVAwUBSoLBq/OB+SpikaiRAQKPnQP/Vi8TGMkFNoGBqSG6n0zYR+6fhqpRpHoG
pfD2hZeuma/qEhYA1amjIPX1BnEhW8/30YMJvFnua2fYVb/yfA2Q/jlWl/gxKHlZ
uHZ4Lpw+59210bspZLeKYsOgVWYMIF6Z8XGg/EuDb/cJAmejqwyxkK9erErvunpT
QJRT9HZXzeM=
=d3wP
-----END PGP SIGNATURE-----