Vai al contenuto principale

Alert GCSA-06032 - Vulnerabilita' in TCP/IP (MS06-032)


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

        Alert ID : GCSA-06032
            Data : 14 giungo 2006
          Titolo : Vulnerabilita' in TCP/IP (MS06-032)

*****************************************************************************


- -- Descrizione del problema:

Il driver del protocollo TCP/IP presenta una vulnerabilita' legata 
all'esecuzione di codice in modalita' remota che puo' consentire a un utente
malintenzionato di assumere il pieno controllo del sistema interessato.


- -- Piattaforme e Software interessati:

- - Windows Server 2003 (tutte le versioni)
- - Windows XP (tutte le versioni)
- - Windows 2000 (tutte le versioni)


- -- Impatto:

Esecuzione di codice da remoto e possibile ottenimento del pieno controllo
del sistema, da parte dell'attaccante.


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-032.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-032.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-032 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-032.mspx

Microsoft Security Bulletin MS06-032 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/ms06-032.mspx

Microsoft Knowledge Base:
http://support.microsoft.com/kb/917953/en-us (Inglese)
http://support.microsoft.com/kb/917953 (Italiano)

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2379


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRI//6/OB+SpikaiRAQKXKwQAqkxG9OmM1P9zNwZTmdG2Y8nZhyqpVCHu
DiTzhPSPPQcKPq4p7H6efXbDUjcInd1ZRPYoXOZhReVEWl//Kik+FeyhRudkWUP/
vtz+oX5gLC1mrxsAUEhC4LrhEX+Hx/25Rh3MjqrnAYoQPO3fiyVBov+WDwnNm3Vy
bpf8GY0cn/4=
=T0vC
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT