Alert GCSA-10185 - MS10-106 Vulnerabilita' in Microsoft Exchange

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-10185
        Data : 16 dicembre 2010
      Titolo : MS10-106 Vulnerabilita' in Microsoft Exchange Server (2407132)

******************************************************************

:: Descrizione del problema

    Microsoft ha rilasciato un aggiornamento di sicurezza
    che risolve una vulnerabilita' presente in Microsoft Exchange Server.

    La vulnerabilita' potrebbe consentire attacchi di tipo
    denial of service nel caso un aggressore autenticato
    invii un network message artefatto, al sistema su cui e'
    in esecuzione il servizio Exchange.


:: Software interessato

    Microsoft Exchange Server 2007 SP2 per x64-based Systems


:: Impatto

    Denial of Service


:: Soluzioni

    Installare manualmente la patch elencata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services, Systems Management Server.


:: Riferimenti

    Microsoft Security Bulletin
    http://www.microsoft.com/technet/security/Bulletin/MS10-106.mspx

    Microsoft Knowledge Base
    http://support.microsoft.com/kb/2407132

    Microsoft Update
    http://windowsupdate.microsoft.com
    https://www.update.microsoft.com/
    http://support.microsoft.com/kb/294871

    Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3937

    ISC SANS
    http://isc.sans.org/diary.html?storyid=10081



-----BEGIN PGP SIGNATURE-----

iQCVAwUBTQn7IfOB+SpikaiRAQKfMAP+J2gOXSNz3zWomT4VFvbZ54eOBV6gpbRm
CngUQ9aHa/LBk5HpVQmm4+20IldhC/IRdlsWlasN3UVEKHA46QhBX0ZqLYAJN3oC
M3IiJmTJwU+s+CBNgOfTc5EeC0GZpG6xImeWJiIZQ5tkSyR+LPAN3QDZJJDS/NlT
0LEvlikinfI=
=e5Sn
-----END PGP SIGNATURE-----