Alert GCSA-09115 - Vulnerabilita' in Microsoft Local Security Athority
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-09115
Data : 09 Dicembre 2009
Titolo : Vulnerabilita' in Local Security Athority Subsystem
(MS09-069)
******************************************************************
:: Descrizione del problema
E' stata identificata una vulnerabilita' in Microsoft Local Security
Authority Subsystem (LSASS), che potrebbe essere sfruttata per causare
da remoto Denial of Service.
La vulnerabilita' e' dovuta ad un errore nel sistema Local Security
Authority Subsystem, nel processare messaggi malformati ISAKMP inviati
attraverso IPsec, e potrebbe causare da remoto interruzione di servizio
(Denial of Service) inviando un messaggio ISAKMP malevolo appositamente
predisposto ad un utente che si sia connesso e autenticato a LSASS
attraverso IPsec.
:: Software interessato
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 2
Microsoft Windows XP Service Pack 3
Microsoft Windows XP Professional x64 Edition Service Pack 2
Microsoft Windows Server 2003 Service Pack 2
Microsoft Windows Server 2003 x64 Edition Service Pack 2
Microsoft Windows Server 2003 SP2 (Itanium)
:: Impatto
Denial of Service
:: Soluzioni
Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/bulletin/MS09-069.mspx
:: Riferimenti
Microsoft Security Bulletin MS09-069
http://www.microsoft.com/technet/security/bulletin/MS09-069.mspx
Secunia
http://secunia.com/advisories/37524
VuPEN
http://www.vupen.com/english/advisories/2009/3433
Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3675
-----BEGIN PGP SIGNATURE-----
iQCVAwUBSx+nGPOB+SpikaiRAQK31wP/akARgpV6UOl/7KeCpZ909876YV69J6uy
dv8wjjgZmD92nVTB9IfSWGjwUADbbM/KxLdf3X/lJYOmTuB6Ag2M4siGrBYMUPDS
mbtgCxlA1/i1IQC2WEyltgc7LI/uHVD5s05WadFZ0+Gk/KJ2W4AJYoP8sWTVQUG6
U4nsFwyOfA8=
=zUZL
-----END PGP SIGNATURE-----