Alert GCSA-06026 - Vulnerabilita' multiple nel servizio Routing e
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
*****************************************************************************
Alert ID : GCSA-06026
Data : 14 giugno 2006
Titolo : Vulnerabilita' multiple nel servizio Routing e Accesso
remoto (MS06-025)
*****************************************************************************
- -- Descrizione del problema:
Il servizio Routing e Accesso remoto presenta due vulnerabilita' legate
all'esecuzione di codice in modalit remota, che possono consentire a un utente
malintenzionato di assumere il pieno controllo del sistema interessato:
1 - Vulnerabilita' legata al danneggiamento della memoria con RRAS (CVE-2006-2370)
2 - Vulnerabilita' legata al danneggiamento del Registro di sistema con RASMAN (CVE-2006-2371)
- -- Piattaforme e Software interessati:
- - Windows Server 2003 (tutte le versioni)
- - Windows XP (tutte le versioni)
- - Windows 2000 (tutte le versioni)
- -- Impatto:
Esecuzione di codice da remoto e possibile ottenimento del pieno controllo
del sistema, da parte dell'attaccante.
- -- Soluzioni:
Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS06-025.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-025.mspx (Italiano)
- -- Riferimenti:
Microsoft Security Bulletin MS06-025 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-025.mspx
Microsoft Security Bulletin MS06-025 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/ms06-025.mspx
Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2370
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2371
-----BEGIN PGP SIGNATURE-----
iQCVAwUBRI/90POB+SpikaiRAQI/AAQAkrNV0ErjwrYgm/0Voq+UYMSMSgZzEe17
cfdM51Zn9DsSVgTg+d1wVYfAgIsldSG6TX8rSLwyvgtDlFWEhJQ0WIQLySAN/JJQ
GoQbaXx0eQdCJ5cy2/cEMXEJiXQwDi3V1JhEZKc/nxzqDQAr4ZbLOya3QBv7m/Uj
ykSoD35EO7M=
=OjrH
-----END PGP SIGNATURE-----