Alert GCSA-06029 - Vulnerabilita' in Microsoft Exchange Server
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
*****************************************************************************
Alert ID : GCSA-06029
Data : 14 giugno 2006
Titolo : Vulnerabilita' in Microsoft Exchange Server (MS06-029)
*****************************************************************************
- -- Descrizione del problema:
Microsoft Exchange Server con Outlook Web Access (OWA) presenta una
vulnerabilita' legata all'introduzione di uno script. Un utente
malintenzionato potrebbe sfruttare questa vulnerabilita' creando un messaggio
di posta elettronica con uno script appositamente predisposto, che verrebbe
eseguito nel contesto di protezione dell'utente sul client. Lo sfruttamento di
questa vulnerabilita' richiede un'interazione con l'utente.
- -- Piattaforme e Software interessati:
- - Windows Server 2003 Service Pack 2
- - Windows Server 2003 Service Pack 1
- - Exchange 2000 Server Service Pack 3 con Rollup aggiornamento 870540
- -- Impatto:
Esecuzione di codice da remoto.
- -- Soluzioni:
Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS06-029.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-029.mspx (Italiano)
- -- Riferimenti:
Microsoft Security Bulletin MS06-029 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-029.mspx
Microsoft Security Bulletin MS06-029 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/ms06-029.mspx
Microsoft Knowledge Base:
http://support.microsoft.com/kb/912442/en-us (Inglese)
http://support.microsoft.com/kb/912442 (Italiano)
Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1193
-----BEGIN PGP SIGNATURE-----
iQCVAwUBRI//GfOB+SpikaiRAQImpwQAmdPGLdKVHASa7iEYx9bxBECbMHrvbt9i
D4E9ulb90lCfAgd+F4rUD+lrng7i5VJWhDa+6dXvbD7httiw4TbL4nBg0iwa5Mhh
aFcDeXWM5JBblXHl+AIKQHsXRdHEG1JV6whLK2qDF+Z9L173QyEwqEb0Gsj7e4Ej
SpI5PvtMKx4=
=3yuh
-----END PGP SIGNATURE-----