Alert GCSA-06031 - Vulnerabilita' in autenticazione reciproca RPC

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

         Alert ID : GCSA-06031
             Data : 14 giugno 2006
           Titolo : Vulnerabilita' in autenticazione reciproca RPC (MS06-031)

*****************************************************************************


- -- Descrizione del problema:

Esiste una vulnerabilita' legata allo spoofing nel modo in cui il servizio RPC
gestisce l'autenticazione reciproca. Questa vulnerabilita' puo' consentire a 
un utente malintenzionato di persuadere un utente a connettersi a un server RPC
dannoso che sembra essere attendibile.


- -- Piattaforme e Software interessati:

Windows 2000 (tutte le versioni)


- -- Impatto:

Spoofing


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-031.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-031.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-031 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-031.mspx

Microsoft Security Bulletin MS06-031 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/ms06-031.mspx

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2380


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRI//ufOB+SpikaiRAQL78QP/VXoLwXRpbTwCh+0YDoWwHszvV66uCGtX
2yg7mwhGMEhk/zStLJD3ZUUwbE+xU0hXy9aI2L6bjgEngtr5nwFats2IpRJS/UNm
Yzz6tjXrzaWAsl/zv2AVTkOlX9h80iyf3325CCA6lmZgMj/fEnhUbQMCTrhNNnw1
hEMmcX9OZpQ=
=rW3Q
-----END PGP SIGNATURE-----