Alert GCSA-06042 - Due vulnerabilita' nel servizio Server (MS06-035)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

         Alert ID : GCSA-06042
             Data : 12 luglio 2006
           Titolo : Due vulnerabilita' nel servizio Server (MS06-035)

*****************************************************************************


- -- Descrizione del problema:

Sono state riscontrate due vulnerablita' del servizio Server:

1 - Mailslot Heap Overflow Vulnerability (CVE-2006-1314):
Nel driver Server  presente una vulnerabilita' legata all'esecuzione di codice
in modalita' remota che potrebbe consentire a un utente malintenzionato di
assumere il pieno controllo del sistema interessato.

2 - SMB Information Disclosure Vulnerability (CVE-2006-1315):
Il servizio Server presenta una vulnerabilita' legata all'intercettazione di
informazioni personali che puo' consentire a un utente malintenzionato di
visualizzare frammenti di memoria utilizzata per il traffico SMB durante il 
trasporto.


- -- Piattaforme e Software interessati:

- - Microsoft Windows 2000 Service Pack 4
- - Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2
- - Microsoft Windows XP Professional x64 Edition
- - Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1
- - Microsoft Windows Server 2003 per sistemi basati su Itanium e Microsoft Windows Server 2003 con SP1 per sistemi basati su Itanium
- - Microsoft Windows Server 2003 x64 Edition


- -- Impatto:

Per la vulnerabilita' n.1: esecuzione di codice da remoto.
Per la vulnerabilita' n.2: rilevazione di informazioni personali.


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-035.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-035.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-035 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-035.mspx

Microsoft Security Bulletin MS06-035 (Italiano):
http://www.microsoft.com/italy/technet/security/Bulletin/MS06-035.mspx

Mitre CVE:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1314
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1315
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRLTKi/OB+SpikaiRAQJfYAP+Ia7agTJ/gHTYH0M+LptQOrYL7jP7bZyT
pjaAqHlIxzf0sozUPxruzbIFhmfSCqyNgu/AiVg2vnH1snD4ef0/Hr47fwZtcMY2
Jxx5TCNQI9Bbz8mbFgYYIrXwHBrRkRsHb/X99sV/1BYkEQu5hYP0OlWssgcQd+o6
LA4fs40n3gA=
=K8tM
-----END PGP SIGNATURE-----