Alert GCSA-09116 - Vulnerabilita' in Microsoft Active Directory
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-09116
Data : 09 Dicembre 2009
Titolo : Vulnerabilita' in Microsoft Active Directory Federation
Service (MS09-070)
******************************************************************
:: Descrizione del problema
Sono state identificate due vulnerabilita' in Microsoft Windows Active
Directory Federation Service (ADFS), che potrebbero essere sfruttate per
causare esecuzione da remoto di codice arbitrario.
Le vulnerabilita' sono dovute ad errori di validazione della sessione
per siti web che usano la funzionalita' di Single-Sign-On e nel
processare header sottomessi da client autenticati, e potrebbero causare
esecuzione da remoto di codice arbitrario con i privilegi del Worker
Process Identity (WPI).
:: Software interessato
Microsoft Windows Server 2003 Service Pack 2
Microsoft Windows Server 2003 x64 Edition Service Pack 2
Microsoft Windows Server 2008 (32-bit)
Microsoft Windows Server 2008 (32-bit) Service Pack 2
Microsoft Windows Server 2008 x64
Microsoft Windows Server 2008 x64 Service Pack 2
:: Impatto
Esecuzione da remoto di codice arbitrario
:: Soluzioni
Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/bulletin/MS09-070.mspx
:: Riferimenti
Microsoft Security Bulletin MS09-070
http://www.microsoft.com/technet/security/bulletin/MS09-070.mspx
Secunia
http://secunia.com/advisories/37542
VuPEN
http://www.vupen.com/english/advisories/2009/3434
Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2508
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2509
-----BEGIN PGP SIGNATURE-----
iQCVAwUBSx+um/OB+SpikaiRAQJKzQP8DLrQN47n6ADet4OrXxlfAk5ujqopDFUh
levzjhbPyiQL1TT1HaEfya+4XyAopqwXxLUS44HTZ21Ch1+NwkoKGO1IGj3QYAkc
VmAlft34gS+mpHOsereGU8/yotz53cNbEWQTcuFpscTfyYd0K31KHdyxshozv5tu
SYF7acgMWCg=
=7dug
-----END PGP SIGNATURE-----