Alert GCSA-10137 - Vulnerabilita' in Microsoft Windows Client/Server

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

     Alert ID : GCSA-10137
         Data : 20 Settembre 2010
       Titolo : Vulnerabilita' in Microsoft Windows Client/Server Runtime
Subsystem (MS10-069 - 2121546)

******************************************************************


:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Microsoft Windows,
che potrebbe essere sfruttata da attaccanti per eseguire escalation di
privilegi.

La vulnerabilita' e' dovuta ad un errore di heap oveflow in Windows
Client/Server Runtime Subsystem (CSRSS), che non sempre riesce ad
allocare memoria sufficiente nell'elaborazione transazioni specifiche su
sistemi Windows configurati con lingua locale Cinese, Giapponese, o
Coreano, e potrebbe essere sfruttata da un attaccante locale autenticato
per eseguire codice arbitrario con privilegi di SYSTEM.

Nota: Sono vulnerabili soltanto i sistemi configurati con lingua Cinese,
Giapponese o Coreana.


:: Software interessato

Microsoft Windows XP Service Pack 3
Microsoft Windows XP Professional x64 Edition Service Pack 2
Microsoft Windows Server 2003 Service Pack 2
Microsoft Windows Server 2003 x64 Edition Service Pack 2
Microsoft Windows Server 2003 SP2 (Itanium)


:: Impatto

Escalation di privilegi
Possibile compromissione del sistema


:: Soluzioni

Applicare la patch:
http://www.microsoft.com/technet/security/bulletin/ms10-069.mspx


:: Riferimenti

Microsoft Security Bulletin
http://www.microsoft.com/technet/security/bulletin/ms10-069.mspx

Secunia:
http://secunia.com/advisories/41420/

VuPen:
http://www.vupen.com/english/advisories/2010/2390

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1891



-----BEGIN PGP SIGNATURE-----

iQCVAwUBTJif0fOB+SpikaiRAQKoHgP9HGA1odq+JBLA/W0zSr6fmFLKhXTQrjEi
JmB9DPTM4Mnj+JgP6q85Xl/OoHh1XARn72LGyiG8966Y89L2u5nCTpu6hNE5QgFA
CZzHqJ2Uwh/7QGfQQ8IH/H55D0Fvp+/ROM2fVxnahsCNC/2Wi8mR+V6qDSsTJ2Bw
d8L8b2GCxNE=
=3zdV
-----END PGP SIGNATURE-----