Alert GCSA-11005 - MS11-004 Vulnerabilita' nel servizio FTP di
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-11005
Data : 10 febbraio 2011
Titolo : MS11-004 Vulnerabilita' nel servizio FTP di Microsoft IIS (2489256)
******************************************************************
:: Descrizione del problema
Microsoft ha rilasciato un aggiornamento di sicurezza
che risolve una vulnerabilita' presente nel servizio FTP
di Internet Information Services (IIS).
La vulnerabilita' potrebbe consentire l'esecuzione remota
di codice arbitrario nel caso un server FTP riceva
un comando FTP artefatto.
Per default il servizio FTP non e' installato con IIS.
:: Software interessato
Microsoft FTP Service 7.0 per IIS 7.0
Microsoft FTP Service 7.5 per IIS 7.0
:: Impatto
Esecuzione remota di codice arbitrario
Compromissione del sistema
:: Soluzioni
Installare manualmente la patch indicata nel bollettino Microsoft,
oppure utilizzare uno degli strumenti di aggiornamento come:
Aggiornamenti Automatici, Windows Update, Microsoft Update,
Windows Server Update Services, Systems Management Server.
:: Riferimenti
Microsoft Security Bulletin
http://www.microsoft.com/technet/security/Bulletin/MS11-004.mspx
Microsoft Knowledge Base
http://support.microsoft.com/kb/2489256
Microsoft Update
http://windowsupdate.microsoft.com
https://www.update.microsoft.com/
http://support.microsoft.com/kb/294871
Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3972
ISC SANS
http://isc.sans.edu/diary.html?storyid=10375
Vupen Security
http://www.vupen.com/english/advisories/2010/3305
-----BEGIN PGP SIGNATURE-----
iQCVAwUBTVO5VvOB+SpikaiRAQIyiwQAhGRT8jq5yI3+us1vxOjZpP3SEEHmz0wG
r0PsaVtBz5ilKddmHyY8FZJdpgCUwMyGrhszWB2WfhU/K3RaKCAgkB4BaGoJVSIg
ImMGJWI+9ecFhu1BYp+R+AvieSEYHxWo82ehz1b2FTvhjM9mBd0QHt9puA559TwF
R05ENcC1K2U=
=q5p2
-----END PGP SIGNATURE-----