ALERT: Vulnerabilita' dei web servers Netscape [ID: A-99058C]

-----BEGIN PGP SIGNED MESSAGE-----



			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99058C
Data di creazione: Tue Dec 21 12:51:45 1999

Titolo: Vulnerabilita' dei web servers Netscape

Gravita': alta

- ------------------------------------------------------------------------------


1) Descrizione del problema

Esiste alcuni problemi di buffer overflow nei web server Netscape Enterprise
Server e Netscape FastTrack Server e nell'Administration Server distribuito
con entrambi.


2) Piattaforme interessate

Netscape Enterprise Server versioni 3.5.1 fino alla 3.6sp2 e Netscape
FastTrack Server versione 3.01. Probabilmente sono vulnerabili anche versioni
precedenti.


3) Impatto

Esecuzione remota di comandi con i privilegi di SYSTEM per le versioni che
girano su Windows NT, e come root o nobody per quelle che girano su Unix.


4) Soluzioni

Effettuare un upgrade a iPlanet Web Server 4.0sp2. Vedere:

	http://www.iplanet.com/downloads/testdrive/detail_161_243.html



5) Riferimenti

Hope Page di iPlanet, la societa' che distribuisce i web server di Netscape:

http://www.iplanet.com/



Appendice


GARR-CERT Home Page

http://www.cert.garr.it

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                 http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBOF9p5ykc7/YS2hptAQG0WwQAk3JdfcOmPbOwd9OqrqF4dJ80ohP9spa1
9PgG3KiWtHaaPnJRCkYMkkP/jiRcJZYbjKvXqZSAQExNQqDhplmawm1ZrSJp/Aia
2fVbANQEL323xkOItOhr0G7JrPKcgNYb/4nIWEMzkdQU7g5bbysT9C7w4WtPDO3C
7xmYJpaH5WM=
=wE/v
-----END PGP SIGNATURE-----