ALERT: Varie vulnerabilita' di prodotti Microsoft [ID: A-99053C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99053C Data di creazione: Wed Nov 17 17:39:34 1999 Titolo: Varie vulnerabilita' di prodotti Microsoft Gravita': alta - ------------------------------------------------------------------------------ 1) Descrizione del problema 1 - Esiste un problema di buffer overflow nello spooler service di Windows NT che puo' essere sfruttata inviando richieste malformate di stampa al server. 2 - E' possibile forzare i client di posta elettronica di Microsoft ad eseguire dei comandi arbitrari, attraverso l'utilizzo di attachment in formato cabinet camuffati con altre estensioni. 3 - Esiste un problema di buffer overflow nel software di networking di Windows nel modo in cui tratta gli URL del tipo "file://". Tale bug puo' essere sfruttato da un sito web malizioso o da un utente remoto attraverso l'invio di un messaggio di posta elettronica in formato HTML contenente un URL malformato di questo tipo. 2) Piattaforme interessate 1 - Windows NT 4.0 in tutte le versioni. 2 - Outlook 98, Outlook 2000, Outlook Express 5.0, Outlook Express versioni 4.72.3612.1700, 4.72.3120.0, 4.72.2106.4, 4.27.3110.1. 3 - Windows 95 e 98. 3) Impatto 1 - Utenti locali e remoti possono eseguire comandi arbitrari con i privilegi di SYSTEM. 2 - Esecuzione arbitraria di comandi sulla macchina con i privilegi di chi utilizza il client di posta. 3 - Esecuzione arbitraria di comandi sulla macchina con i privilegi di chi utilizza il browser o il client di posta. 4) Soluzioni 1 - Installare la patch: Windows NT 4.0 Workstation, Server ed Enterprise: http://download.microsoft.com/download/winntsrv40/Patch/Spooler-fix/NT4/EN-US/Q243649.exe Windows NT Terminal Server: Non ancora disponibile. Riferirsi all'alert di Microsoft per aggiornamenti. 2 - Installare la patch. Da notare che e' supportato Internet Explorer dal Service Pack 2 in poi. Nel caso si utilizzi una versione precedente si consiglia di effettuare un upgrade. http://www.microsoft.com/msdownload/iebuild/ascontrol/en/ascontrol.htm 3 - Installare la patch: Windows 95: http://download.microsoft.com/download/win95/update/245729/w95/en-us/245729us5.exe Windows 98: http://download.microsoft.com/download/win98/update/245729/w98/en-us/245729us8.exe 5) Riferimenti 1 - Alert originale della Microsoft: http://www.microsoft.com/security/bulletins/MS99-047faq.asp 2 - Alert originale della Microsoft: http://www.microsoft.com/security/bulletins/MS99-048faq.asp 3 - Alert originale della Microsoft: http://www.microsoft.com/security/bulletins/MS99-049faq.asp Appendice GARR-CERT Home Page http://www.cert.garr.it - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBODLaWikc7/YS2hptAQFtdgP+Ju2PIVDpvEl0v7Vy4ftMnAai5OAC+Inl iXAAHJCbqBkKtk1UUnDC4J+MbJfyEX/sWVNwX7C810ZEpkDOc6ZbI0+MQwf9gOGW T09glL8os82MW+qsndXmVf+c1yqMSmef4fvkClgZgRdExn09ES5mi3BU4DkZf3F1 VxPiaqlgGmo= =TDTM -----END PGP SIGNATURE-----