Skip to main content

Alert GCSA-06055 - Vulnerabilita' Microsoft nella risoluzione DNS


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************
   Alert ID : GCSA-06055
       Data : 9 Agosto 2006
     Titolo : Vulnerabilita' Microsoft nella risoluzione DNS (MS06-041)
*****************************************************************************


- - Descrizione del problema:

   Sono state individuate due vulnerabilita' di tipo buffer overflow
   nel software di risoluzione DNS.


- - Piattaforme e Software interessati:

   - MS Windows 2000 SP4
   - MS Windows XP SP1 e SP2
   - MS Windows XP Pro x64 Edition
   - MS Windows Server 2003 e MS Windows Server 2003 SP1
   - MS Windows Server 2003 per sistemi basati su Itanium anche con SP1
   - MS Windows Server 2003 x64 Edition


- - Impatto:

   Esecuzione di codice in modalita' remota.


- - Soluzioni:

   Applicare gli aggiornamenti rilasciati da Microsoft:

   (Inglese)
   http://www.microsoft.com/technet/security/bulletin/ms06-041.mspx
   (Italiano)
   http://www.microsoft.com/italy/technet/security/bulletin/ms06-041.mspx


- - Riferimenti:

   Microsoft Security Bulletin (Inglese):
   http://www.microsoft.com/technet/security/bulletin/ms06-041.mspx (Inglese)

   Microsoft Security Bulletin (Italiano):
   http://www.microsoft.com/italy/technet/security/Bulletin/MS06-041.mspx

   Mitre CVE:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3440
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3441

   US-CERT:
   http://www.us-cert.gov/cas/techalerts/TA06-220A.html

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRNmiQ/OB+SpikaiRAQKtIAP/QUl+e60V4O608HZl6mZ0BPb3bqlnSWHq
SxSrhORk7j9ej8fmAZL4ct3+5Liib2cZgvegmmgF45WrK1wjrNEWQhkjBGaDaxwx
ADfbx3pZQiQy8MiR3KHY0FibGjTUet5RT/cnROTVkMHaq+x0FoSQzEcJlUjy2irW
Umxgqukj/xw=
=4+E4
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT