Alert GCSA-10183 - MS10-104 Vulnerabilita' in Microsoft SharePoint

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-10183
        Data : 16 dicembre 2010
      Titolo : MS10-104 Vulnerabilita' in Microsoft SharePoint (2455005)

******************************************************************

:: Descrizione del problema

    Microsoft ha rilasciato un aggiornamento di sicurezza
    che risolve una vulnerabilita' presente in Microsoft SharePoint.

    La vulnerabilita' potrebbe consentire l'esecuzione remota
    di codice arbitrario, con privilegi di utente guest,
    se un aggressore invia una richiesta SOAP artefatta,
    al sevizio 'Document Conversions Launcher'
    di un server SharePoint che utilizzi il servizio
    'Document Conversions Load Balancer'.

    Di default, i servizi citati non sono abilitati
    in Microsoft Office SharePoint Server 2007.


:: Software interessato

    Office SharePoint Server 2007 SP2 (32-bit editions)
    Office SharePoint Server 2007 SP2 (64-bit editions)


:: Impatto

    Esecuzione remota di codice arbitrario con privilegi guest


:: Soluzioni

    Installare manualmente la patch elencata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services, Systems Management Server.


:: Riferimenti

    Microsoft Security Bulletin
    http://www.microsoft.com/technet/security/Bulletin/MS10-104.mspx

    Microsoft Knowledge Base
    http://support.microsoft.com/kb/2455005

    Microsoft Update
    http://windowsupdate.microsoft.com
    https://www.update.microsoft.com/
    http://support.microsoft.com/kb/294871

    Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3964

    ISC SANS
    http://isc.sans.org/diary.html?storyid=10081



-----BEGIN PGP SIGNATURE-----

iQCVAwUBTQn13/OB+SpikaiRAQJ32wQAhjpUXuiXTbC2keWBOMcwJI0AwFp4c8b2
4k1Kqf81U0jmutTDhxI42nR6USybz3toB3dP+jB7Kbzz/g9zsLoYFH4Bw4helBXc
zP4vG2f5Gmt2y9PtNkQUlu4OfiDMPzcSbZvPahL29Ib82ypGp+5wpBTQ+h6gCfhx
g9kbehIdfeg=
=96Gf
-----END PGP SIGNATURE-----