ALERT: Varie vulnerabilita' di prodotti Microsoft [ID: A-00008C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-00008C Data di creazione: Thu Feb 24 10:07:03 2000 Titolo: Varie vulnerabilita' di prodotti Microsoft Gravita': media ---------------------------------------------------------------------------- 1) Descrizione del problema 1 - Esiste una vulnerabilita' di Internet Explorer che permetterebbe ad un server web malizioso di leggere, ma non modificare, files dal disco del computer client. Il server deve conoscere la PATH completa del file. 2 - Esiste una vulnerabilita' della Microsoft Virtual Machine che permetterebbe ad un server web malizioso di leggere files dal disco del computer client o di leggere files dalla intranet di cui fa parte il computer client. Il server deve conoscere la PATH completa del file. 2) Piattaforme interessate 1 - Internet Explorer 4.0, 4.01, 5.0, 5.01. 2 - Tutte le Microsoft Virtual Machine Build 2000, distribuite con Internet Explorer 4.x, Build 3100, distribuite con Internet Explorer 5, Build 3200 distribuite con Internet Explorer 5.01. 3) Impatto 1 - Esposizione di informazioni. 2 - Esposizione di informazioni. 4) Soluzioni 1 - Installare la patch: http://www.microsoft.com/windows/ie/security/patch5.asp 2 - Effettuare un upgrade della VM: http://www.microsoft.com/java/vm/dl_vmsp2.htm (Build 2000) http://www.microsoft.com/java/vm/dl_vm32.htm (Build 3100) http://www.microsoft.com/java/vm/dl_vm40.htm (Build 3200) 5) Regole per sistemi di Network Intrusion Detection 1 - Non applicabile. 2 - Non applicabile. 6) Riferimenti 1 - Alert originale della Microsoft: http://www.microsoft.com/technet/Security/Bulletin/ms00-009.asp 2 - Alert originale della Microsoft: http://www.microsoft.com/technet/Security/Bulletin/ms00-011.asp Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOLT2zikc7/YS2hptAQEfNQP9Hfye+2gJsCzA2+5hSzOdAaEoxWRQthFt BQx6OJnCGAbXsHk0yhOWO0ua0i6YJv7z5YWA+3pAZBCqzxT14Gw5XrsyhcLTBE62 6h/HGLlRIXGdMWHYlKVdgwzcVh2gWMIrDrUnfGjEsup24VjUve/3hD5/q/hBm+tc dQKwfyRNftM= =uVZp -----END PGP SIGNATURE-----