Alert GCSA-06041 - Vulnerabilita' in Microsoft Internet Information

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

         Alert ID : GCSA-06041
             Data : 12 luglio 2006
           Titolo : Vulnerabilita' in Microsoft Internet Information Services
                    (MS06-034)

*****************************************************************************


- -- Descrizione del problema:

Internet Information Services (IIS) presenta una vulnerabilita' legata 
all'esecuzione di codice in modalita' remota. Un attaccante potrebbe sfruttare 
tale vulnerabilita' creando un file Active Server Pages (ASP) appositamente 
predisposto per consentire l'esecuzione di codice da remoto, se elaborato da 
Internet Information Services (IIS).

Sfruttando questa vulnerabilita' l'attaccante potrebbe assumere il pieno 
controllo del sistema interessato.


- -- Piattaforme e Software interessati:

Microsoft Internet Information Services (IIS) versioni 5.0, 5.1 e 6.0
per i seguenti sistemi operativi:

- - Microsoft Windows 2000 Service Pack 4
- - Microsoft Windows XP Professional Service Pack 1 e Microsoft Windows XP Professional Service Pack 2
- - Microsoft Windows XP Professional x64 Edition
- - Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1
- - Microsoft Windows Server 2003 per sistemi basati su Itanium e Microsoft Windows Server 2003 con Service Pack 1 per sistemi basati su Itanium
- - Famiglia Microsoft Windows Server 2003 x64 Edition


- -- Impatto:

Esecuzione di codice da remoto.


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-034.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-034.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-034 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-034.mspx

Microsoft Security Bulletin MS06-034 (Italiano):
http://www.microsoft.com/italy/technet/security/Bulletin/MS06-034.mspx

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0026

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRLTKNfOB+SpikaiRAQIGugP+PmPo2bzwSqFqdSYOlVARhFsnGfOu/1XN
HTxRoD2MZQDWiH8NDd1m0iF3KZAwIJp/icbYtnCJEu/eSZCvnNpMJ4n256uQQrv+
hacYN3JDGop94Q9RoUPxY8FuilZJeAlrOsdkHWjxzOxNLsX23ajSibkpTHYmWYN+
66JvfNsBeYc=
=GEmP
-----END PGP SIGNATURE-----