Skip to main content

Alert GCSA-06043 - Vulnerabilita' nel servizio Client DHCP (MS06-036)


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

         Alert ID : GCSA-06043
             Data : 12 luglio 2006
           Titolo : Vulnerabilita' nel servizio Client DHCP (MS06-036)

*****************************************************************************


- -- Descrizione del problema:

E' stata riscontrata una vulnerabilita' nel servizio Client DHCP che permette
l'esecuzione di codice in modalita' remota.
Tale vulnerabilita' potrebbe essere sfruttata da un attaccante remoto per 
assumere il pieno controllo del sistema interessato.


- -- Piattaforme e Software interessati:

- - Microsoft Windows 2000 Service Pack 4
- - Microsoft Windows XP Service Pack 1 e Microsoft Windows XP Service Pack 2
- - Microsoft Windows XP Professional x64 Edition
- - Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1
- - Microsoft Windows Server 2003 per sistemi basati su Itanium e Microsoft Windows Server 2003 con SP1 per sistemi basati su Itanium
- - Microsoft Windows Server 2003 x64 Edition


- -- Impatto:

Esecuzione di codice da remoto.


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-036.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-036.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-036 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-036.mspx

Microsoft Security Bulletin MS06-036 (Italiano):
http://www.microsoft.com/italy/technet/security/Bulletin/MS06-036.mspx

Mitre CVE:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2372
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRLTKxfOB+SpikaiRAQIhvAP/SnPRcUb/G9wxnYNYrKAFTWD+qOFz7zeg
lhHuDVta9IOF8lPr/gYFsqML5zQNavsQij+1zUGaxsC9yeHVcCEKpfOlCWVofyHU
KGLWg6v4e0WR8wCKGB8KY9wDLMCBZ/vlnwWjx0vNx7PWOKXdIMDCHknJjXrND+se
eHpsMLVaQzQ=
=SE6M
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT