ALERT: Vulnerabilita' di IIS [ID: A-01006C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-01006C Data di creazione: Fri May 4 10:40:12 2001 Titolo: Vulnerabilita' di IIS Gravita': alta ---------------------------------------------------------------------------- 1) Descrizione del problema Esiste una vulnerabilita' nell'implementazione Microsoft dell'Internet Printing Protocol (IPP), un protocollo che consente la sottomissione e il controllo di lavori di stampa attraverso una interfaccia web; tale protocollo e' nativo in Windows 2000 e puo' essere utilizzato solo attraverso Internet Information Server. 2) Piattaforme interessate Internet Information Server 5.0, installato su tutte le versioni di Windows 2000. 3) Impatto Utenti remoti possono eseguire comandi arbitrari sul server con i privilegi di SYSTEM. 4) Soluzioni Installare la patch: (in inglese) http://www.microsoft.com/Downloads/Release.asp?ReleaseID=29321 5) Riferimenti Alert originale della Microsoft: http://www.microsoft.com/technet/security/bulletin/MS01-023.asp Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOvJrNSkc7/YS2hptAQG14gP/aD29NBD0VoI3gtxFXbElMTSbd6qBFifg H6TAO+b7wl+3xNIPCHF+OXh9qo5K5idyAP964Efdo5MCEFv7nYk2US9Ejc+ferLe VUzPUZhcNRwt00mBG4iq9MvWLlu8gIY8sUg314U+MkG7waYP4og4H/UJJ1M/Hww4 e0ZztUJolHg= =oorb -----END PGP SIGNATURE-----