Alert GCSA-10098 - Vulnerabilita' in Microsoft Windows Tracing
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-10098
Data : 11 agosto 2010
Titolo : Vulnerabilita' in Microsoft Windows Tracing Feature for Services (MS10-059)
******************************************************************
:: Descrizione del problema
Sono state identificate due vulnerabilita' in Microsoft Windows, che
potrebbero essere sfruttate da un attaccante locale per ottenere privilegi
elevati.
La prima vulnerabilita' e' causata da Windows se posiziona non correttamente
le access control list (ACLs) sulle chiavi di registro per il Tracing Feature
for Services, e potrebbe essere sfruttata per permettere di eseguire codice
arbitrario con privilegi elevati.
La seconda vulnerabilita' e' causata da un errore di corruzione della memoria
nel Tracing Feature for Services durante la gestione di certe stringhe lette
dal registro, e potrebbe permettere di eseguire codice arbitrario con
privilegi elevati.
:: Software interessato
Microsoft Windows 7
Microsoft Windows Server 2008
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
Microsoft Windows XP Professional
:: Impatto
Privilege escalation
Possibile compromissione del sistema
:: Soluzioni
Applicare la patch:
http://www.microsoft.com/technet/security/bulletin/ms10-059.mspx
:: Riferimenti
Microsoft Security Bulletin
http://www.microsoft.com/technet/security/bulletin/ms10-059.mspx
Secunia:
http://secunia.com/advisories/40817/
VuPen:
http://www.vupen.com/english/advisories/2010/2056
Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2554
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2555
-----BEGIN PGP SIGNATURE-----
iQCVAwUBTGKoOvOB+SpikaiRAQJBTAP9EDw2Z9vaVaGQ7uxFcvxqpVTZZX2P3H4V
qwW0a8Gt68VLkM7GJ21Uf0pvcxF3FUQNsdLjGGwrMNT+G/Wmuvr7b1VdUxRMtBP2
ZoIZ8XThu27pMpfT/be2QZCubiWpe6U7t8HortIVzAQFiZC2lOqLKeggg551MBy4
5L2DdKtvzJg=
=Cdg8
-----END PGP SIGNATURE-----