Alert GCSA-06030 - Vulnerabilita' in SMB (MS06-030)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

        Alert ID : GCSA-06030
            Data : 14 giugno 2006
          Titolo : Vulnerabilita' in SMB (MS06-030)

*****************************************************************************


- -- Descrizione del problema:

Sono state scoperte due vulnerabilita' in Server Message Block (SMB):

1 - Vulnerabilita' nell'acquisizione di privilegi piu' elevati del driver SMB (CVE-2006-2373):
Esiste una vulnerabilita' associata all'acquisizione di privilegi piu' elevati 
in SMB, che potrebbe consentire a un attaccante in grado di sfruttarla di assumere
il pieno controllo del sistema interessato.

2 - Vulnerabilita' relativa a handle non validi in SMB (CVE-2006-2374):
SMB presenta una vulnerabilita' ad attacchi di tipo Denial of Service che puo'
consentire a un attaccante in grado di sfruttare questa vulnerabilita' di 
impedire al sistema interessato di rispondere.


- -- Piattaforme e Software interessati:

- - Windows Server 2003 (tutte le versioni)
- - Windows XP (tutte le versioni)
- - Windows 2000 (tutte le versioni)


- -- Impatto:

Acquisizione di privilegi piu' elevati (Vulnerabilit n.1)
Denial of Service (vulnerabilita' n.2)


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-030.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-030.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-030 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-030.mspx

Microsoft Security Bulletin MS06-030 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/ms06-030.mspx

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2373
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2374


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRI//a/OB+SpikaiRAQIxZgP7BYNx2iCVQfKwlndxUne83OyCdpuHs8nT
oayITB/wVfsVxfb5wh9tA27qK71Tc2qyZgPehEFxf5mvx2Ip4D7D/Hfr+wZHlFGZ
NOHbj1M55qxxwz66Ch2iETQ6I7/QYdzpZsuMB+sNTzR1yqrsXkgLbrK3IWqBlkoi
sBGtK4vLrOY=
=HyBh
-----END PGP SIGNATURE-----