Alert GCSA-06007 - Vulnerabilita' della shell di Windows

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

      Alert ID : GCSA-06007
          Data : 12 Aprile 2006
        Titolo : Vulnerabilita' della shell di Windows (MS06-015)

*****************************************************************************


1) Descrizione del problema:

In Esplora risorse  presente una vulnerabilita' relativa all'esecuzione di
codice in modalita' remota, provocata dal modo in cui il programma gestisce
gli oggetti COM. Un utente malintenzionato avrebbe bisogno di convincere
l'utente a visitare un sito Web che forzi la connessione a un file server
remoto. Questo file server potrebbe permettere l'esecuzione di codice in
modalita' remota. Sfruttando questa vulnerabilita', un utente
malintenzionato potrebbe assumere il pieno controllo del sistema interessato


2) Piattaforme e Software interessati:

- - Windows Server 2003 (tutte le versioni)
- - Windows XP (tutte le versioni)
- - Windows 2000 (tutte le versioni)


3) Impatto:

Esecuzione di codice da remoto e possibile ottenimento del pieno controllo
del sistema, da parte dell'attaccante.


4) Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-015.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-015.mspx (Italiano)


5) Riferimenti:

Microsoft Security Bulletin MS06-015 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-015.mspx

Microsoft Security Bulletin MS06-015 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/ms06-015.mspx

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRDzvnPOB+SpikaiRAQJr6gP+JY82UES3b1/UcY+mXH1e7QsgfGpNKFQR
MukSwiguZK+u+qGlxVhUFaeQ8RLrSTar6+1FHLmGMKRUalzlhJmkZpqazUZIQVlt
u7+9It6uG13eEcfjiRPfgRv2qknVDwYw2zpgY8IZkH977ZuvIh9CUSg4UUAb2dqR
VOQO7cQ4qwU=
=c5Pc
-----END PGP SIGNATURE-----