Alert GCSA-11064 - Microsoft Security Bullettin September 2011

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

       Alert ID : GCSA-11064
           Data : 14 Settembre 2011
         Titolo : Microsoft Security Bullettin September 2011

******************************************************************


:: Descrizione del problema:

     Sono stati rilasciati da Microsoft 2 bollettini di sicurezza per
     risolvere varie vulnerabilita' presenti nei sistemi operativi
     Microsoft Windows e nei componenti software Windows Component.
     Maggiori dettagli sono disponibili nella segnalazione ufficiale
     Microsoft nella sezione "Riferimenti".


:: Software interessato:

     Microsoft Windows Vista
     Microsoft Windows XP
     Microsoft Windows 7
     Microsoft Windows Server 2003
     Microsoft Windows Server 2008
     Microsoft Windows Storage Server 2003
     Microsoft Visio 2003


:: Impatto:

     Accesso al sistema
     Esecuzione di codice arbitrario
     Exposure of sensitive information
     Acquisizione di privilegi piu' elevati
     Compromissione del sistema


:: Soluzioni:

     Installare manualmente le patch indicate nei bollettini Microsoft,
     oppure utilizzare uno degli strumenti di aggiornamento come:
     Aggiornamenti Automatici, Windows Update, Microsoft Update,
     Windows Server Update Services, Systems Management Server.


:: Riferimenti:

Microsoft Security Bulletin Summary for Spetember 2011
     http://www.microsoft.com/technet/security/bulletin/ms11-sep.mspx

Microsoft Security Bulletin
     http://www.microsoft.com/technet/security/Bulletin/MS11-070
     http://www.microsoft.com/technet/security/Bulletin/MS11-071

Secunia
     http://secunia.com/advisories/45910/
     http://secunia.com/advisories/45891/

US-CERT
     http://www.us-cert.gov/cas/techalerts/TA11-256A.html
     http://www.us-cert.gov/cas/alerts/SA11-256A.html

SANS
     https://isc.sans.edu/diary.html?storyid=11551

Mitre CVE
     http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1984
     http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1991




-----BEGIN PGP SIGNATURE-----

iQCVAwUBTnCvZ/OB+SpikaiRAQKfBgP/VvV7bBDgb6Fa4/Sg88bifWI4KF//zIvP
hE6RdFVo1p37SXfZL0i3UR0yU8fIenkjitRJPFA+N1pjpCms1+Rbx3yTJA7SrXn0
MU46v5fHZB+WkA37StQcZEz/TaW/kFI91IjEIc0v1xqU8imHIkcB4QvL8zOyNcIu
ACG9/0Hqhgw=
=twDz
-----END PGP SIGNATURE-----