Alert GCSA-06072 - Vulnerabilita' in Microsoft Indexing Service

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

     Alert ID : GCSA-06072
         Data : 13 Settembre 2006
       Titolo : Vulnerabilita' in Microsoft Indexing Service (MS06-053)

*****************************************************************************

- - Descrizione del problema:

   E' stata individuata una vulnerabilita' di tipo cross-site scripting
   nell'Indexing Service dei sistemi Windows. A causa di un difetto nella
   validazione delle query vengono rivelate informazioni che potrebbero consentire
   ad un aggressore remoto di far eseguire script nel browser di un utente.
   Il Microsoft Indexing Service non e' installato o abilitato per dafault.
   Anche se installato, non e' accessibile da Internet Information Services (IIS),
   a meno che non sia stato specificatamente configurato.


- - Piattaforme e Software interessati:

   Indexing Service
   Microsoft Windows 2000 Service Pack 4
   Microsoft Windows XP Service Pack 1 e Service Pack 2
   Microsoft Windows XP Professional x64 Edition
   Microsoft Windows Server 2003 e Microsoft Windows Server 2003 Service Pack 1
   Microsoft Windows Server 2003 per Itanium e SP1 per Itanium
   Microsoft Windows Server 2003 x64 Edition


- - Impatto:

   Information Disclosure
   Esecuzione di codice in modalita' remota


- - Soluzioni:

   Applicare gli aggiornamenti rilasciati da Microsoft:

   (Inglese)
   http://www.microsoft.com/technet/security/bulletin/ms06-053.mspx
   (Italiano)
   http://www.microsoft.com/italy/technet/security/bulletin/ms06-053.mspx


- - Riferimenti:

   Microsoft Security Bulletin (Inglese):
   http://www.microsoft.com/technet/security/bulletin/ms06-053.mspx

   Microsoft Security Bulletin (Italiano):
   http://www.microsoft.com/italy/technet/security/bulletin/ms06-053.mspx

   Mitre's CVE ID:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0032

   US-CERT:
   http://www.kb.cert.org/vuls/id/108884

   SecurityFocus Bugtraq ID:
   http://www.securityfocus.com/bid/19927
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRQghWvOB+SpikaiRAQLb1wP+Kz9y+moS8m+VHUao4uq8nxLwWAA26CNt
Phz+9CmEWVL34j9Ho2jOyMSYw1HZszN6FipAznIE1FlRO3XFeonL+ZHWc5iSiGQI
2WOfEqerByov0u9IZQ64121speedrfOgQcSkZ+uagjx1c5vDVU/kn7DJXbW2XYUY
GnDvxR0CVnw=
=4Jg4
-----END PGP SIGNATURE-----