Alert GCSA-06065 - Vulnerabilita' nel kernel di Microsoft Windows
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
*****************************************************************************
Alert ID : GCSA-06065
Data : 9 Agosto 2006
Titolo : Vulnerabilita' nel kernel di Microsoft Windows (MS06-051)
*****************************************************************************
- - Descrizione del problema:
Esistono due vulnerabilita' in Windows 2000:
- La prima e' dovuta alla modalita' con cui vengono avviate le applicazioni.
- La seconda e' legata al modo in cui le eccezioni vengono gestite
in diverse applicazioni presenti in memoria.
- - Piattaforme e Software interessati:
- MS Windows 2000 SP4
- MS Windows XP SP1 o SP2
- MS Windows XP Pro x64 Edition
- MS Windows Server 2003 e Windows Server 2003 SP1
- MS Windows Server 2003 per sistemi Itanium e
Windows Server 2003 SP1 per sistemi Itanium
- MS Windows Server 2003 x64 Edition
- - Impatto:
Esecuzione di codice in modalita' remota
Acquisizione di privilegi pi elevati
- - Soluzioni:
Applicare gli aggiornamenti rilasciati da Microsoft:
(Inglese)
http://www.microsoft.com/technet/security/bulletin/ms06-051.mspx
(Italiano)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-051.mspx
- - Riferimenti:
Microsoft Security Bulletin (Inglese):
http://www.microsoft.com/technet/security/bulletin/ms06-051.mspx (Inglese)
Microsoft Security Bulletin (Italiano):
http://www.microsoft.com/italy/technet/security/Bulletin/MS06-051.mspx
Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3443
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3648
US-CERT:
http://www.us-cert.gov/cas/techalerts/TA06-220A.html
-----BEGIN PGP SIGNATURE-----
iQCVAwUBRNnolPOB+SpikaiRAQLZZAQAy3A3oH0MQEFJvjcv68BTwVQF50zLdqLF
UsFnPTuhe5Qt0womXH/pSoYfufAoMPgixtfzLTTM3Dpt+riQAMwo0B5kRzetc+aI
QuoLCiRWuNYGUjECw9X3MWfWBM+nCZqtupOVBfu11B+5HiruZ4vlmb8sVdW9KsqF
WzYLojq/lL8=
=HnyT
-----END PGP SIGNATURE-----