Alert GCSA-10154 - Vulnerabilita' in Microsoft Windows Local Procedure

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

    Alert ID : GCSA-10154
        Data : 14 Ottobre 2010
      Titolo : Vulnerabilita' in Microsoft Windows Local Procedure Call
(MS10-084)

******************************************************************


:: Descrizione del problema

    E' stata riscontrata una vulnerabilita' in Microsoft
Windows che potrebbe essere sfruttata da un attaccante locale per
causare denial of service o ottenere il controllo completo si un sistema
vulnerabile. La vulnerabilita' e' causata da un errore di stack overflow
in Remote Procedure Call Subsystem (RPCSS), nello scambiarsi messaggi
fra LPC e il server LPRC (RPC EndPoint Mapper), e potrebbe essere
sfruttata da un attaccante per causare denial of service o per eseguire
codice arbitrario con privilegi di NetworkService.


:: Software interessato

    Microsoft Windows XP Service Pack 3
    Microsoft Windows XP Professional x64 Edition Service Pack 2
    Microsoft Windows Server 2003 Service Pack 2
    Microsoft Windows Server 2003 x64 Edition Service Pack 2
    Microsoft Windows Server 2003 SP2 (Itanium)


:: Impatto

     Denial of Service
     Possibile compromissione


:: Soluzioni

    Installare manualmente la patch elencata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services.


:: Riferimenti

Microsoft Security Bulletin
   http://www.microsoft.com/technet/security/Bulletin/ms10-084.mspx

VUPEN
   http://www.vupen.com/english/advisories/2010/2631

Secunia
   http://secunia.com/advisories/41700/

Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3222


-----BEGIN PGP SIGNATURE-----

iQCVAwUBTLcS2vOB+SpikaiRAQIqFAQAkFYtCU3MctDs7IuEO3xOIUJz466nlHdH
xKKcw0pfZiELMmFIISf+xwDSh3shTn82cXqrWzT6YKJyQZjHSoxch7lX+acY2uvo
MZ3d3nYAGmu8/m41n/3/ttyy+GUJiJeW8kC94xhPX3Xgv4hatIUO5OSyiBqVDci3
EGn0ZG/Px84=
=ifo6
-----END PGP SIGNATURE-----