Alert GCSA-11001 - MS11-001 Vulnerabilita' in Windows Backup Manager

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-11001
        Data : 12 gennaio 2011
      Titolo : MS11-001 Vulnerabilita' in Windows Backup Manager (2478935)

******************************************************************

:: Descrizione del problema

    Microsoft ha rilasciato un aggiornamento di sicurezza
    che risolve una vulnerabilita' presente in Windows Backup Manager.

    La vulnerabilita' potrebbe consentire l'esecuzione remota
    di codice arbitrario, nel caso un utente apra un file legittimo
    di Backup Manager, ma posto in una cartella di rete
    contenente un file libreria artefatto.

    Perche' un attacco abbia successo, un utente deve visitare
    un file system remoto insicuro o una condivisione WebDAV,
    e aprire il tipo di file in questione da tale locazione.


:: Software interessato

    Windows Vista SP1
    Windows Vista SP2

    Windows Vista x64 Edition SP1
    Windows Vista x64 Edition SP2


:: Impatto

    Esecuzione remota di codice arbitrario


:: Soluzioni

    Installare manualmente la patch elencata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services, Systems Management Server.


:: Riferimenti

    Microsoft Security Bulletin
    http://www.microsoft.com/technet/security/Bulletin/MS11-001.mspx

    Microsoft Knowledge Base
    http://support.microsoft.com/kb/2478935

    Microsoft Update
    http://windowsupdate.microsoft.com
    https://www.update.microsoft.com/
    http://support.microsoft.com/kb/294871

    Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3145

    ISC SANS
    http://isc.sans.org/diary.html?storyid=10252


-----BEGIN PGP SIGNATURE-----

iQCVAwUBTS3IDfOB+SpikaiRAQJBMAP+IpqzbyXMOVQkqAaqj59Wo9ITQP+EsoLa
4h22z8FtPqnyqGMLxR1a2QYFSOlHJr0G/SaezrGQGAqipVK/gKgmBVZ53IgjIsBx
ERkYCzM+3Ndg5sXmLNUU8FsaxCdpXCD4Crts4G2lQY4OdU10VYLqrxDv4pUR8TNX
RPHu+yj/8jI=
=4lnf
-----END PGP SIGNATURE-----