Alert GCSA-06009 - Vulnerabilita' in Microsoft FrontPage Server

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

      Alert ID : GCSA-06009
          Data : 12 Aprile 2006
        Titolo : Vulnerabilita' in Microsoft FrontPage Server Extensions (MS06-017)

*****************************************************************************


1) Descrizione del problema:

E' stata riscontrata una Vulnerabilita' di cross-site scripting in Microsoft
FrontPage Server Extensions.
Tale vulnerabilita' potrebbe permettere a un utente mailintenzionato di
eseguire uno script dannoso per mezzo di un utente FPSE. Lo script potrebbe
rivelare informazioni riservate, o comunque consentirebbe di eseguire ogni
comando che l'utente potrebbe eseguire sul sito web colpito. Lo sfruttamento
di questa vulnerabilita' richiede un'interazione con l'utente. Sfruttando
questa vulnerabilita', un utente malintenzionato potrebbe assumere il pieno
controllo di un server Front Page Extensions 2002.


2) Piattaforme e Software interessati:

- - Microsoft FrontPage Server Extensions 2002 in Microsoft Windows Server
2003, Microsoft Windows Server 2003 Service Pack 1, Microsoft Windows Server 
2003 per sistemi basati su Itanium e Microsoft Windows Server 2003 con SP1 per 
sistemi basati su Itanium
- - Microsoft SharePoint Team Services


3) Impatto:

Esecuzione di codice da remoto e possibile ottenimento del pieno controllo
del sistema, da parte dell'attaccante.


4) Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-017.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-017.mspx (Italiano)


5) Riferimenti:

Microsoft Security Bulletin MS06-017 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-017.mspx

Microsoft Security Bulletin MS06-017 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/ms06-017.mspx


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRDzwJPOB+SpikaiRAQJfbwP/RWEtZEhv1GE/G5BpANN5fRi13kopHmLt
XhNZNpDIKDNWId3GAPWJoWdYM5P5N/5R/9DJc5f921LhG9bfYIFdyG/TxGsDVEJN
W2ALFkoQiCxulz5ftbSF4tn1jVqiXTiFzoi6v5s7Cz3LRVoXryw8g1XpQ1QhzC7N
HV1as4o9iFc=
=7M3k
-----END PGP SIGNATURE-----