Alert GCSA-10134 - Vulnerabilita' in Microsoft Windows RPC (MS10-066)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

     Alert ID : GCSA-10134
         Data : 21 Settembre 2010
       Titolo : Vulnerabilita' in Microsoft Remote Procedure Call (RPC)
(MS10-066 - 982802)

******************************************************************


:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Microsoft Windows,
che potrebbe essere sfruttata da attaccanti remoti per eseguire codice
arbitrario o per ottenere il controllo completo di un sistema vulnerabile.

La vulnerabilita' e' dovuta ad un errore allocazione di memoria nei
client Remote Procedure Call (RPC) nell'elaborare risposte, e potrebbe
essere sfruttata da un attaccante remoto non autenticato per eseguire
codice arbitrario, convncendo l'utente ad iniziare una conversazione RPC
con un server malevolo.


:: Software interessato

Microsoft Windows XP Service Pack 3
Microsoft Windows XP Professional x64 Edition Service Pack 2
Microsoft Windows Server 2003 Service Pack 2
Microsoft Windows Server 2003 x64 Edition Service Pack 2
Microsoft Windows Server 2003 SP2 (Itanium)


:: Impatto

Accesso al sistema
Compromissione del sistema


:: Soluzioni

Applicare la patch:
http://www.microsoft.com/technet/security/bulletin/ms10-066.mspx


:: Riferimenti

Microsoft Security Bulletin
http://www.microsoft.com/technet/security/bulletin/ms10-066.mspx

Secunia:
http://secunia.com/advisories/41412/

VuPen:
http://www.vupen.com/english/advisories/2010/2387

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2567



-----BEGIN PGP SIGNATURE-----

iQCVAwUBTJiGtfOB+SpikaiRAQJPTQP/UtRvfZ7BDS4Qh8F+4QNzfus5qj5309oZ
/P/q3sBvhp0YfEP3bb0KiNWehvXY11GIt3mby3we31hbgzWcbPOQlLgOZSrkbS9x
QiLM3mCyd3QKznL/XitqF1UEcEyzL3UW6+3DTMQd1KfFl2yES4C/CK4k4LVesQOz
Sv6k9JSsBlc=
=Nl/t
-----END PGP SIGNATURE-----