ALERT: Varie vulnerabilita' di prodotti Microsoft [ID: A-99059C]

-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99059C
Data di creazione: Wed Dec 22 09:28:02 1999

Titolo: Varie vulnerabilita' di prodotti Microsoft

Gravita': media

- ------------------------------------------------------------------------------


1) Descrizione del problema

1 - Esiste una vulnerabilita' nel meccanismo di cache delle passwords di rete
di Windows 9x dovuto alla compatibilita' con le vecchie versioni del sistema
operativo.

2 - Vulnerabilita' del Service Control Manager di Windows NT che non gestisce
correttamente pacchetti malformati.

3 - Vulnerabilita' di Syskey, una utility della Microsoft utilizzata per
rafforzare la protezione sul database delle passwords di Windows NT.



2) Piattaforme interessate

1 - Windows 95 e Windows 98. Windows 98 Second Edition non e' affetto dalla
vulnerabilita'.

2 - Windows NT 4.0, tutte le versioni.

3 - Windows NT 4.0, tutte le versioni.



3) Impatto

1 - Utenti locali possono reperire la password dell'ultimo utente che ha
utilizzato la macchina.

2 - Utenti locali e remoti possono disabilitare i servizi della macchina,
senza mandarla in crash.

3 - A causa della vulnerabilita' e' possibile condurre dei tentativi di "brute
force cracking" del file delle passwords.



4) Soluzioni

1 - Installare la patch:
Windows 95:
http://www.microsoft.com/windows95/downloads/contents/WUCritical/Password/Default.asp
Windows 98:
http://www.microsoft.com/windows98/downloads/contents/WUCritical/Password/Default.asp

2 - Installare la patch:
    Windows NT Workstation, Server ed Enterprise Edition:
        http://www.microsoft.com/Downloads/Release.asp?ReleaseID=16382
    Windows NT Terminal Server:
        verra' rilasciata a breve.

3 - Installare la patch:
        http://www.microsoft.com/Downloads/Release.asp?ReleaseID=16798



5) Riferimenti

1 - Alert originale della Microsoft:
        http://www.microsoft.com/security/bulletins/ms99-052.asp

2 - Alert originale della Microsoft:
        http://www.microsoft.com/security/bulletins/ms99-055.asp

3 - Alert originale della Microsoft:
        http://www.microsoft.com/security/bulletins/ms99-056.asp




Appendice


GARR-CERT Home Page

http://www.cert.garr.it

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                 http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBOGCLxSkc7/YS2hptAQHjrQP/Z+3m/FlSCTWWlqmpmCU6arJdlBAwnuE4
NPxEJlHp5j6PGKSEOZ+hzX7Xxty+30STXaLC5Dc4AHOUagsZ7SjxCkemsjqryHeZ
ZlS5vgM2HuKkCtR1m3GrUdczk1UrScDovV4doJ5jiJ2p2La6kuQzmyqnzEJGJTW3
3O+EBAXRNJ4=
=CthX
-----END PGP SIGNATURE-----