Alert GCSA-11006 - MS11-005 Vulnerabilita' in Windows Active Directory
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-11006
Data : 10 febbraio 2011
Titolo : MS11-005 Vulnerabilita' in Windows Active Directory (2478953)
******************************************************************
:: Descrizione del problema
Microsoft ha rilasciato un aggiornamento di sicurezza
che risolve una vulnerabilita' presente in Active Directory.
La vulnerabilita' potrebbe consentire un attacco di tipo
denial of service se un aggressore invia un pacchetto artefatto
ad un server Active Directory vulnerabile.
Per poter sfruttare la vulnerabilita' l'aggressore deve possedere
privilegi amministrativi locali sul computer associato al dominio.
:: Software interessato
Windows Server 2003 SP2
Windows Server 2003 x64 Edition SP2
Windows Server 2003 SP2 per sistemi Itanium-based
:: Impatto
Denial of Service
:: Soluzioni
Installare manualmente la patch indicata nel bollettino Microsoft,
oppure utilizzare uno degli strumenti di aggiornamento come:
Aggiornamenti Automatici, Windows Update, Microsoft Update,
Windows Server Update Services, Systems Management Server.
:: Riferimenti
Microsoft Security Bulletin
http://www.microsoft.com/technet/security/Bulletin/MS11-005.mspx
Microsoft Knowledge Base
http://support.microsoft.com/kb/2478953
Microsoft Update
http://windowsupdate.microsoft.com
https://www.update.microsoft.com/
http://support.microsoft.com/kb/294871
Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0040
ISC SANS
http://isc.sans.edu/diary.html?storyid=10375
Vupen Security
http://www.vupen.com/english/advisories/2011/0319
-----BEGIN PGP SIGNATURE-----
iQCVAwUBTVO+L/OB+SpikaiRAQJgxAP9GtP6E8gR+rolLXUXwrUZVIcM4/XmPRHF
7vioj8eNH68xbwHIZ2lYFi4Jx/00iUqgfAs/KtJjDb3FyvWnmWms5GpIayus3KXK
ADpEL3Iz1ZypE/4sY0PNeI0LYIlWzkp6nltLAh0HncOwHOaJDV9frGnwajveERWt
S14PWJBJJ1Y=
=xELe
-----END PGP SIGNATURE-----