Alert GCSA-06090 - Vulnerabilita' in IPv6 del protocollo TCP/IP per

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

         Alert ID : GCSA-06090
             Data : 11 Ottobre 2006
           Titolo : Vulnerabilita' in IPv6 del protocollo TCP/IP per Microsoft
                    Windows (MS06-064)

******************************************************************


- -- Descrizione del problema:

E' stato rilasciato il Bollettino di Sicurezza Microsoft (MS06-064)
per risolvere tre vulnerabilita' che possono essere sfruttate da un
attaccante per provocare condizioni di denial of service sul sistema
colpito.

- - ICMP Connection Reset Vulnerability (CVE-2004-0790)
   Tale vulnerabilita' presente nell'implementazione di IPV6 potrebbe
   consentire a un utente malintenzionato di inviare un messaggio ICMP
   appositamente predisposto a un sistema interessato. Un utente
   malintenzionato potrebbe sfruttare la vulnerabilita' provocando il
   ripristino della connessione TCP esistente.

- - TCP Connection Reset Vulnerability (CVE-2004-0230)
   Tale vulnerabilita' potrebbe consentire a un utente malintenzionato
   di inviare un messaggio TCP appositamente predisposto a un sistema
   interessato. Un utente malintenzionato potrebbe sfruttare la
   vulnerabilita' provocando il ripristino delle connessioni TCP
   esistenti.

- - Spoofed Connection Request Vulnerability (CVE-2005-0688)
   Tale vulnerabilita' potrebbe consentire a un utente malintenzionato
   di inviare un messaggio TCP appositamente predisposto a un sistema
   interessato. Un utente malintenzionato potrebbe sfruttare la
   vulnerabilita' impedendo al sistema interessato di rispondere alle
   richieste.


- -- Piattaforme interessate:

   Microsoft Windows XP Service Pack 1
   Microsoft Windows XP Service Pack 2
   Microsoft Windows XP Professional x64 Edition
   Microsoft Windows Server 2003
   Microsoft Windows Server 2003 Service Pack 1
   Microsoft Windows Server 2003 for Itanium-based Systems
   Microsoft Windows Server 2003 with SP1
      for Itanium-based Systems
   Microsoft Windows Server 2003 x64 Edition


- -- Impatto:

   Denial of Service


- -- Soluzioni:

   Microsoft consiglia di valutare con attenzione l'applicazione
   dell'aggiornamento per la protezione ai sistemi interessati.


- -- Riferimenti:

Microsoft Security Bulletin MS06-064
Vulnerabilities in TCP/IP IPv6 Could Allow Denial of Service (922819)
   http://www.microsoft.com/technet/security/bulletin/ms06-064.mspx

Secunia advisories
   http://secunia.com/advisories/22341/

SecurityFocus - Microsoft IPv6 TCP/IP Loopback LAND Denial of Service
   Vulnerability
   http://www.securityfocus.com/bid/13658

CVE Mitre:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0790
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0230
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0688



-----BEGIN PGP SIGNATURE-----

iQCVAwUBRS30xvOB+SpikaiRAQJl/QP/TfPEyRyOpW8QT0MHVJVegdHhk2cMpqib
i3DplnMkIRtknC/NLvw2Zmf/lsJaMJRwepiEBGsDaH4suulLivhH6q7e753nfmwK
IgcRg5E2WEMfn7CU/k0f274z7B7aNMOH6baDhAedd2S+bZOwgdj3cwCj8j+r36Ck
sxxIuCvVG2o=
=azL0
-----END PGP SIGNATURE-----