Vai al contenuto principale

ALERT: Vulnerabilita' di Windows NT [ID: A-00009C]


-----BEGIN PGP SIGNED MESSAGE-----



			   GARR-CERT Security Alert
 ----------------------------------------------------------------------------

 Alert ID: A-00009C
 Data di creazione: Mon Mar 20 16:59:51 2000

 Titolo: Vulnerabilita' di Windows NT

 Gravita': alta

 ----------------------------------------------------------------------------


 1) Descrizione del problema

 Alcune chiavi del registro di Windows NT hanno protezioni insufficienti.
 


 2) Piattaforme interessate

 Windows NT 4.0 Workstation, Server, Terminal Server ed Enterprise.


 3) Impatto

 Utenti locali possono eseguire comandi con i privilegi di SYSTEM.


 4) Soluzioni

 Installare la patch (versione inglese):
 	http://www.microsoft.com/downloads/release.asp?ReleaseID=19172


 5) Regole per sistemi di Network Intrusion Detection

 Non applicabile.


 6) Riferimenti

 Alert originale della Microsoft:
	http://www.microsoft.com/technet/Security/Bulletin/ms00-008.asp



 Appendice


 GARR-CERT Home Page

 http://www.cert.garr.it

 ----------------------------------------------------------------------------


 ----------------------------------------------------------------------------

 Paolo Amendola                              Phone. +39 80 5443194
 GARR-CERT / I.N.F.N.    	             Fax.   +39 80 5442470
 Bari, Italy                                 email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                   http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
 ----------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBONZLJykc7/YS2hptAQFgcwP/cnvNOAMD5IYNMm7Eelq3ZOD4oZNNDyHN
PC10xe5GIA1Yuas9wm3P3mbf/vgYTrJPpgWbrIt05Hi/UScJ+eew9XNiJ+IcwRXq
hJsQdrCI8W5Wc8e80KYqkGN5xzBJzS8dM+OxIVss2VYjkI1wtAf3vbm/zcvz8iB1
d/rs6Bjxz80=
=Ypxg
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT