ALERT: Vulnerabilita' di Windows NT [ID: A-00007C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-00007C Data di creazione: Tue Feb 1 15:38:31 2000 Titolo: Vulnerabilita' di Windows NT Gravita': alta ---------------------------------------------------------------------------- 1) Descrizione del problema Esiste una vulnerabilita' nel LPC (Local Procedure Call) di Windows NT che permetterebbe a chiunque di impersonare il Sistema Operativo. 2) Piattaforme interessate Windows NT 4.0 Workstation, Server, Terminal Server ed Enterprise Edition. 3) Impatto Utenti locali che abbiano la possibilita' di allocarsi fisicamente sulla macchina possono acquisire privilegi di Administrator. 4) Soluzioni Installare le patch (versione inglese): Windows NT 4.0 Workstation, Server e Enterprise: http://www.microsoft.com/downloads/release.asp?ReleaseID=17382 Windows NT 4.0 Terminal Server: Verra' rilasciata a breve. 5) Regole per sistemi di Network Intrusion Detection Non applicabile. 6) Riferimenti Bollettino originale della Microsoft: http://www.microsoft.com/Security/Bulletins/ms00-003.asp Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOJbwACkc7/YS2hptAQFb1gP9EcKR97a0UHjMIIqh7Jsv7YP3RuCOtdFT 0v9WlnK/hlQiiH8ojr14PQCZCve/inYOVRPmLBbWQaUlFQBFWmGkHXmxjHbp5mJ5 XHOPdh+LmrQn26fvWQRSLm5pJNcPSO0jJjA2rNJY5uoN6YO5zY0TIo5WNC8A/i9p xtyJ36PPlfg= =kE9t -----END PGP SIGNATURE-----