Alert GCSA-09103 - Vulnerabilita' in Microsoft License Logging(MS09-064)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1




******************************************************************

       Alert ID : GCSA-09103
           Data : 11 Novembre 2009
         Titolo : Vulnerabilita' in Microsoft License Logging  (MS09-064)

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Windows 2000
License Logging, che potrebbe essere sfruttata per causare esecuzione da
remoto di codice arbitrario.
La vulnerabilita' e' dovuta ad errori di buffer overflow nel servizio
License Logging nell'elaborare pacchetti RPC appositamente malformati, e
potrebbe permettere ad un attaccante remoto di eseguire codice
arbitrario mandando un messaggio RPC appositamente predisposto.


:: Software interessato

Microsoft Windows 2000 Server Service Pack 4


:: Impatto

Esecuzione di codice arbitrario
Compromissione del sistema


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/ms09-064.mspx


:: Riferimenti

Microsoft Security Bulletin MS09-064
http://www.microsoft.com/technet/security/Bulletin/ms09-064.mspx

Secunia
http://secunia.com/advisories/37311

VuPEN
http://www.vupen.com/english/advisories/2009/3190

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2523


-----BEGIN PGP SIGNATURE-----

iQCVAwUBSvqhyvOB+SpikaiRAQIBRAQAkAYQyA+dz/xUx92bO90fH0tsrAotfAEB
qWmkPCK/H/oWpw4Y71Kxqfum8BEPVExexQegMUzz0QgZkYC7H8IYqfeOeFQAsAyH
uzaJGqDwwyNwXjOml8MuMgx6KyqG8JpbCRLVmdhuYScoYbaFOuzbmwOd5JDBUnU+
9pd4kRHQAVA=
=Mkpb
-----END PGP SIGNATURE-----