Alert GCSA-10157 - Vulnerabilita' in Microsoft Windows Shared Cluster

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

    Alert ID : GCSA-10157
        Data : 14 Ottobre 2010
      Titolo : Vulnerabilita' in Microsoft Windows Shared Cluster Disks
(MS10-086)

******************************************************************


:: Descrizione del problema

    E' stata riscontrata una vulnerabilita' in Microsoft Windows che
potrebbe essere sfruttata da un attaccante remoto per ottenere accessi
non autorizzati. La vulnerabilita' e' causata da una configurazione di
default insicura nel Failover Cluster Manager, che potrebbe consentire a
utenti non autorizzati ("everyone") permessi di
lettura/scrittura/cancellazione di file amministrativi sul disco di
failover cluster.


:: Software interessato

    Microsoft Windows Server 2008 R2 (x64)
    Microsoft Windows Server 2008 R2 (Itanium)


:: Impatto

     Accesso al sistema


:: Soluzioni

    Installare manualmente la patch elencata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services.


:: Riferimenti

Microsoft Security Bulletin
   http://www.microsoft.com/technet/security/Bulletin/ms10-076.mspx

VUPEN
   http://www.vupen.com/english/advisories/2010/2633

Secunia
   http://secunia.com/advisories/41781/

Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3223


-----BEGIN PGP SIGNATURE-----

iQCVAwUBTLcXH/OB+SpikaiRAQJd+wP9H8wPBHFA+mQpLOLhebm9Clpvdj9sZCyf
56lTTx8Ir3otKS8ktnyS5m1S9YAXO+uC4zblBXT+t89zI0+oI0ERCdM2orEW0uue
HKOJnXZoOrvQvDZ4R6tzKIk7xfdKvjJIsBDM5rH43ZH3+B4nmIwbN4bGrTXdgKr2
i2Dto4ccXuc=
=Jb/K
-----END PGP SIGNATURE-----