Alert GCSA-11045 - Vulnerabilita' in Microsoft Forefront TMG Client

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-11045
          Data : 15 Giugno 2011
        Titolo : Vulnerabilita' in Microsoft Forefront TMG Client

******************************************************************


:: Descrizione del problema:

    E' stato rilasciato da Microsoft un bollettino di sicurezza per
    risolvere una vulnerabilita' presente in Microsoft Forefront Threat Management Gateway (TMG) Client.
    La vulnerabilita' e' dovuta ad un errore di tipo boundary nella funzione "NSPLookupServiceNext()",
    e potrebbe essere sfruttata per corrompere la memoria attraverso richieste specifiche effettuate attraverso il client firewall TMG.
    Maggiori dettagli sono disponibili nella segnalazione ufficiale
    Microsoft nella sezione "Riferimenti".


:: Software interessato:

    Microsoft Forefront Threat Management Gateway (TMG) Client 2010


:: Impatto:

    Accesso al sistema
    Corruzione della memoria
    Esecuzione di codice arbitrario


:: Soluzioni:

     Installare manualmente le patch indicate nei bollettini Microsoft,
     oppure utilizzare uno degli strumenti di aggiornamento come:
     Aggiornamenti Automatici, Windows Update, Microsoft Update,
     Windows Server Update Services, Systems Management Server.


:: Riferimenti:

Microsoft Security Bulletin Summary for June 2011
    http://www.microsoft.com/technet/security/bulletin/ms11-jun.mspx

Microsoft Security Bulletin
    http://www.microsoft.com/technet/security/Bulletin/MS11-040.mspx

Secunia
    http://secunia.com/advisories/44857/

Mitre CVE
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1889
-----BEGIN PGP SIGNATURE-----

iQCVAwUBTfi+mvOB+SpikaiRAQIaRQQAuUqex5JhlgntCP5kKc6t7hsfrHACT3aW
1UogA9fpGK4tGNKLS1qxPrnu45gkervkQpzt/cHEiUMiZVYVdBwL8hZjVFWvE1hd
Srbqb7lPihpgEeXHpthR/RkHOm/lGjU7p/2F0Z/slw6Vq4P2G9fTI+Z4W/Xr40An
StHGMYvw3OM=
=cLZV
-----END PGP SIGNATURE-----