Alert GCSA-11015 - MS11-014 Vulnerabilita' in Windows LSASS (2478960)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-11015
        Data : 11 febbraio 2011
      Titolo : MS11-014 Vulnerabilita' in Windows LSASS (2478960)

******************************************************************

:: Descrizione del problema

    Microsoft ha rilasciato un aggiornamento di sicurezza
    che risolve una vulnerabilita' presente nel componente
    LSASS (Local Security Authority Subsystem Service) di Windows.

    La vulnerabilita' potrebbe consentire un incremento dei privilegi
    se un aggressore in possesso di credenziali locali valide
    riesce a lanciare un'applicazione artefatta.

    La vulnerabilita' non puo' essere sfruttata da remoto o
    da utenti anonimi.


:: Software interessato

    Windows XP SP3
    Windows XP Pro x64 Edition SP2
    Windows Server 2003 SP2
    Windows Server 2003 x64 Edition SP2
    Windows Server 2003 SP2 (Itanium)


:: Impatto

    Elevation of privileges


:: Soluzioni

    Installare manualmente la patch indicata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services, Systems Management Server.


:: Riferimenti

    Microsoft Security Bulletin
    http://www.microsoft.com/technet/security/Bulletin/MS11-014.mspx

    Microsoft Knowledge Base
    http://support.microsoft.com/kb/2478960

    Microsoft Update
    http://windowsupdate.microsoft.com
    https://www.update.microsoft.com/
    http://support.microsoft.com/kb/294871

    Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0039

    ISC SANS
    http://isc.sans.edu/diary.html?storyid=10375

    Vupen Security
    http://www.vupen.com/english/advisories/2011/0327



-----BEGIN PGP SIGNATURE-----

iQCVAwUBTVT/QvOB+SpikaiRAQLNgwQAsMpBSErx5BgNRp2P14OXzFeX3ZYvUTwM
X04lVEf36i8HTK3ZmJC3dKx92H70as98VTfuvbjD/BA2Puo5/ez6tEfIl8KlGo3e
GBjt93a9Xc8tvRx0wYxdL+cxfYsQik0hn4qnOEIrogAB5PMbiQ/z9GCeuDG+6zqY
HshfcoJveUQ=
=s96x
-----END PGP SIGNATURE-----