Alert GCSA-06087 - Vulnerabilita' nel servizio Server di Microsoft

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

         Alert ID : GCSA-06087
             Data : 11 Ottobre 2006
           Titolo : Vulnerabilita' nel servizio Server di Microsoft
                    Windows (MS06-063)

******************************************************************


- -- Descrizione del problema:

E' stato rilasciato il Bollettino di Sicurezza Microsoft (MS06-063)
per risolvere una vulnerabilita' scoperta nel servizio Server che
puo' consentire un attacco di tipo Denial of Service.

La patch risolve inoltre un problema legato alla ridenominazione SMB.

- - Server Service Denial of Service Vulnerability (CVE-2006-3942)
   la vulnerabilita' e' provocata dal modo in cui vengono gestiti alcuni
   messaggi di rete. Un utente malintenzionato potrebbe sfruttarla
   inviando un messaggio di rete appositamente predisposto a un computer
   che esegue il servizio Server.

- - SMB Rename Vulnerability (CVE-2006-4696)
   la vulnerabilita' e' provocata dal modo in cui vengono gestiti alcuni
   messaggi di rete. Un utente malintenzionato potrebbe sfruttarla
   inviando un messaggio di rete appositamente predisposto a un computer
   che esegue il servizio Server come utente autenticato. Sfruttando
   questa vulnerabilita', un utente malintenzionato potrebbe assumere il
   pieno controllo del sistema interessato.


- -- Piattaforme e Software interessati:

   Microsoft Windows 2000 Service Pack 4
   Microsoft Windows XP Service Pack 1
   Microsoft Windows XP Service Pack 2
   Microsoft Windows XP Professional x64 Edition
   Microsoft Windows Server 2003
   Microsoft Windows Server 2003 Service Pack 1
   Microsoft Windows Server 2003 for Itanium-based Systems
   Microsoft Windows Server 2003 with SP1
     for Itanium-based Systems
   Microsoft Windows Server 2003 x64 Edition


- -- Impatto:

   Denial of service
   Acquisizione per l'attaccante del pieno controllo del sistema


- -- Soluzioni:

   Applicare la patch fornita da Microsoft relativamente alla
   piattaforma impiegata.


- -- Riferimenti:

Microsoft Security Bulletin MS06-063
   Vulnerability in Server Service Could Allow Denial of Service (923414)
   http://www.microsoft.com/technet/security/bulletin/ms06-063.mspx

SecurityFocus - Microsoft Windows SMB PIPE Remote Denial of Service
   Vulnerability
   http://www.securityfocus.com/bid/19215

Secunia advisories
   http://secunia.com/advisories/21276

CVE Mitre:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3942
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4696



-----BEGIN PGP SIGNATURE-----

iQCVAwUBRS3uNPOB+SpikaiRAQJDhwQAu+8VAlPAZCU3R8Qy/fKu9XoGuFAfMD67
zn9NLqvlXkf5z/DYa7Tm9J/9h2NXqvJ6c3pxUuQcnU9gf4zoxY4CGjTn6BQsjSos
ah1w69htRucRcqyDKHyHagMRVqxOAeaXweLLE52B1dy04vEI192SstFY5lFGnYTB
ZmT/VlqYDLs=
=IbIR
-----END PGP SIGNATURE-----