Alert GCSA-06015 - Vulnerabilita' in Microsoft Exchange Server

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

        Alert ID: GCSA-06015
        Data di creazione: 10 Maggio 2006
        Titolo: Vulnerabilita' in Microsoft Exchange Server (MS06-019)

******************************************************************


1) Descrizione del problema:

   E' stata scoperta in Microsoft Exchange Server una vulnerabilita' che puo' 
permettere ad un attaccante remoto di prendere il pieno controllo del sistema 
colpito.

   In particolare Microsoft Exchange Server non gestisce correttamente le 
proprieta' vCal e iCal dei messaggi e-mail e cio' puo' essere sfruttato da un 
attaccante per ottenere, in caso di successo, esecuzione di codice arbitrario 
ed il completo controllo del sistema: installazione di programmi, 
visualizzazione - modifica - cancellazione dei dati, creazione di account con 
pieni privilegi.


2) Piattaforme interessate:

- - Microsoft Exchange Server 2000 with the Exchange 2000 Post-Service Pack 3
   update Rollup of August 2004(870540)
- - Microsoft Exchange Server 2003 Service Pack 1
- - Microsoft Exchange Server 2003 Service Pack 2


3) Impatto:

   Esecuzione di codice arbitrario sul sistema colpito.
   Il rischio per questa vulnerabilita' e' considerato alto.


4) Soluzioni:

   Applicare l'aggiornamento rilasciato da Microsoft

   Security Update for Exchange 2000 Server (KB916803)
http://www.microsoft.com/downloads/details.aspx?familyid=E72C8F94-782F-4670-9221-E2E37EADB8EC


5) Riferimenti:

- - Microsoft Security Bulletin Summary for May 2006
http://www.microsoft.com/technet/security/Bulletin/MS06-019.mspx

- - US-CERT Vulnerability Note VU#303452
http://www.kb.cert.org/vuls/id/303452

- - CVE-2006-0027
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0027

- - Microsoft Update
https://update.microsoft.com/microsoftupdate
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRGIX4POB+SpikaiRAQIvsQQAku8ZOlfv/cMtCde8Zo13gYgF8hego84b
uWixXZKtWjjHw0LA/t0Z0AmnGUVDDj4LRuG2mBXs/R/2+OWOmgb2M0WwFtd9u9Ut
fy8Y1o0wqAkJtOgJasH48jPFL0I7NMRD5B/poBDqFHA98yPvN1oIofwPue5EWgM3
KBmAEb45deU=
=inuj
-----END PGP SIGNATURE-----