ALERT: Varie vulnerabilita' di prodotti Microsoft [ID: A-99045C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99045C Data di creazione: Tue Oct 5 17:24:26 1999 Titolo: Varie vulnerabilita' di prodotti Microsoft Gravita': alta - ------------------------------------------------------------------------------ 1) Descrizione del problema 1 - Vulnerabilita' di Internet Explorer che permetterebbe ad un sito web malizioso l'esecuzione di codice arbitrario sulla macchina di chi lo visita. 2 - Due vulnerabilita' di Internet Information Server che permettono di bypassare alcune regole di accesso. 3 - Vulnerabilita' di Remote Access che permetterebbe l'esecuzione di codice arbitrario. 2) Piattaforme interessate 1 - Internet Explorer 4.01 e 5. 2 - Internet Information Server 4.0 3 - Windows NT 4.0 Server, Workstation, Terminal Server ed Enterprise. 3) Impatto 1 - Esecuzione di comandi arbitrari con i privilegi di chi esegue Internet Explorer. 2 - Accesso non autorizzato a files. 3 - Utenti locali possono eseguire comandi con privilegi elevati. 4) Soluzioni 1 - Installare la patch: ftp://ftp.microsoft.com/peropsys/ie/ie-public/fixes/usa/IE401/ImportExportFavorites-fix/x86/q241361.exe 2 - Installare la patch: ftp://ftp.microsoft.com/bussys/iis/iis-public/fixes/usa/IIS40/hotfixes-postSP6/security/IPRFTP-fix/ 3 - Installare la patch: ftp://ftp.microsoft.com/bussys/winnt/winnt-public/fixes/usa/nt40/Hotfixes-PostSP6/Security/Rasman-fix/ 5) Riferimenti 1 - Alert originale della Microsoft: http://www.microsoft.com/security/bulletins/MS99-037faq.asp 2 - Alert originale della Microsoft: http://www.microsoft.com/security/bulletins/ms99-039faq.asp 3 - Alert originale della Microsoft: http://www.microsoft.com/security/bulletins/MS99-041faq.asp Appendice GARR-CERT Home Page http://www.cert.garr.it - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBN/oYWykc7/YS2hptAQH7rgP/ZzUoaQWPpumg12FKtaVUvygJWEKjfi6S M+7GTNgxykQ5gCgauCEFKsHqw0ybDMenJHVLmxlM01iejDifhbyTv+nMhMZuQgCd YShAEFP1OBAdsIq9pdzu0uXSXM1ZVAw+xdDWn9j70TTconOhKKMFn67rK8fVFZdn H6QOfO0vvrE= =J3By -----END PGP SIGNATURE-----