Alert GCSA-06040 - Vulnerabilita' in ASP.NET (MS06-033)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

         Alert ID : GCSA-06040
             Data : 12 luglio 2006
           Titolo : Vulnerabilita' in ASP.NET (MS06-033)

*****************************************************************************


- -- Descrizione del problema:

E' stata riscontrata un vulnerabilita' in ASP.NET che potrebbe consentire a
un utente malintenzionato di ignorare la protezione di ASP.Net e ottenere
l'accesso non autorizzato agli oggetti contenuti nella cartella delle 
applicazioni per nome.

Questa vulnerabilita' non consente di eseguire codice o acquisire direttamente
diritti utente piu' elevati, ma potrebbe essere utilizzata per raccogliere
informazioni utili al fine di compromettere ulteriormente il sistema 
interessato.


- -- Piattaforme e Software interessati:

.NET Framework 2.0 per le seguenti versioni di sistemi operativi:

- - Microsoft Windows 2000 Service Pack 4
- - Microsoft Windows XP Service Pack 1 o Windows XP Service Pack 2
- - Microsoft Windows XP Professional x64 Edition
- - Microsoft Windows XP Tablet PC Edition
- - Microsoft Windows XP Media Center Edition
- - Microsoft Windows Server 2003 o Windows Server 2003 Service Pack 1
- - Microsoft Windows Server 2003 per sistemi basati su Itanium e Microsoft Windows Server con SP1 per sistemi basati su Itanium
- - Microsoft Windows Server 2003 x64 Edition


- -- Impatto:

Rilevazione di informazioni riservate.


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-033.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-033.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-033 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-033.mspx

Microsoft Security Bulletin MS06-033 (Italiano):
http://www.microsoft.com/italy/technet/security/Bulletin/MS06-033.mspx

Mitre CVE:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1300

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRLTJ2/OB+SpikaiRAQJpogP+OZvHd4V12MkL4a1Xqj8VbD9erjR6ZRSg
KCbX8ZFR3q0d3w33dkuS807YS8hMbuXZdQVvh6uBAFcodUwfxONEQ0M41Im2imFd
SXN3unDs3vRfsk2u/o12DeC7mEk2wF5MogGm95bMIDhzNJw3guIl9K1wAW9GbzKh
iCjKlNMAU28=
=tAUH
-----END PGP SIGNATURE-----