Alert GCSA-06054 - Vulnerabilita' nel servizio Server di Microsoft

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

   Alert ID : GCSA-06054
       Data : 9 Agosto 2006
     Titolo : Vulnerabilita' nel servizio Server di MS Windows (MS06-040)

*****************************************************************************


- - Descrizione del problema:

   E' stata individuata una vulnerabilita' di tipo buffer overflow nel
   servizio server di Microsoft Windows. Tale difetto puo' consentire ad un
   attaccante remoto non autenticato di eseguire codice arbitrario
   con i privilegi dell'account SYSTEM.


- - Piattaforme e Software interessati:

   - MS Windows 2000 SP4
   - MS Windows XP SP1 e SP2
   - MS Windows XP Pro x64 Edition
   - MS Windows Server 2003 e MS Windows Server 2003 SP1
   - MS Windows Server 2003 per sistemi basati su Itanium anche con SP1
   - MS Windows Server 2003 x64 Edition


- - Impatto:

   Esecuzione di codice in modalita' remota.


- - Soluzioni:

   Applicare gli aggiornamenti rilasciati da Microsoft:

   (Inglese)
   http://www.microsoft.com/technet/security/bulletin/ms06-040.mspx
   (Italiano)
   http://www.microsoft.com/italy/technet/security/bulletin/ms06-040.mspx


- - Riferimenti:

   Microsoft Security Bulletin (Inglese):
   http://www.microsoft.com/technet/security/bulletin/ms06-040.mspx (Inglese)

   Microsoft Security Bulletin (Italiano):
   http://www.microsoft.com/italy/technet/security/Bulletin/MS06-040.mspx

   Mitre CVE:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3439

   US-CERT:
   URL:http://www.us-cert.gov/cas/techalerts/TA06-220A.html

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRNme7/OB+SpikaiRAQKQKQP/fjn3x0Nk32A0Ey3AtNetjpu+fn3JQqdn
12Ipe37+zQhTAnXrh77PCLbqY4kiQNb7Qyji9eMiZgeLOalYhWvzU/UXD7KAA5gG
wdZqA8lAqXiOHW9HLV3mhIyB3p21nT3JnFm6eiD+r27zFCG1SBIdZ2c0Clek/X3v
QIhlA1eDmTc=
=7N1C
-----END PGP SIGNATURE-----