Alert GCSA-09086 - Vulnerabilita' in Microsoft SMBv2 (MS09-050)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

       Alert ID : GCSA-09086
           Data : 14 Ottobre 2009
         Titolo : Vulnerabilita' in Microsoft SMBv2 (MS09-050)

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft SMBv2 (MS09-050)
che potrebbe essere sfruttata per eseguire codice arbitrario su un
sistema vulnerabile. La vulnerabilita' e' dovuta ad un errore di
corruzione della memoria durante l'elaborazione di pacchetti malevoli e
potrebbe permettere ad un attaccante di eseguire codice arbitrario.


:: Software interessato

Microsoft Windows Vista
Microsoft Windows Vista Service Pack 1
Microsoft Windows Vista Service Pack 2
Microsoft Windows Vista x64 Edition
Microsoft Windows Vista x64 Edition Service Pack 1
Microsoft Windows Vista x64 Edition Service Pack 2
Microsoft Windows Server 2008 (32-bit)
Microsoft Windows Server 2008 (32-bit) Service Pack 2
Microsoft Windows Server 2008 (x64)
Microsoft Windows Server 2008 (x64) Service Pack 2
Microsoft Windows Server 2008 (Itanium)
Microsoft Windows Server 2008 (Itanium) Service Pack 2


:: Impatto

Esecuzione di codice arbitrario


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS09-050.mspx


:: Riferimenti

Microsoft Security Bulletin MS09-050
http://www.microsoft.com/technet/security/Bulletin/MS09-050.mspx

Secunia
http://secunia.com/advisories/36623

VuPEN
http://www.vupen.com/english/advisories/2009/2886

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2526
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2532
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3103


-----BEGIN PGP SIGNATURE-----

iQCVAwUBStWyOfOB+SpikaiRAQJZcwQAkAkfocXFoGNKALbSYJnBYhiUoanNUwVK
jBQ1/XNGKa4NCcjw/zT+miYrk6lVn9lcgvl5NcPjVZT/eLwY7NIiP8Gqnu1ssJg9
KSiIXIJ2bPx7DghiGbfT3QVmRHsBQdIZ4ZjDlEuuNFyzC/JNfXw+a4+UnitSNSGp
s3HR0GUSy5I=
=dH1m
-----END PGP SIGNATURE-----