Alert GCSA-06097 - MS Windows Vulnerabilita' nel Servizio client

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-06097
        Data : 15 Novembre 2006
      Titolo : MS Windows Vulnerabilita' nel Servizio client per NetWare (MS06-066)(923980)

******************************************************************


:: Descrizione del problema:

    Nel servizio client per NetWare (CSNW) di alcune versioni di MS Windows
    sono state individuate le seguenti vulnerabilita':

    CVE-2006-4688 - Client Service for NetWare Memory Corruption Vulnerability
    CVE-2006-4689 - NetWare Driver Denial of Service Vulnerability

    Per impostazione predefinita, il Servizio client per NetWare non e'
    installato su nessuna versione dei sistemi operativi interessati.
    E' pertanto esposto a queste vulnerabilita' solo chi installa questo
    servizio.


:: Software interessato:

    MS Windows 2000 SP4
    MS Windows XP SP2
    MS Windows Server 2003 e MS Windows Server 2003 SP1


:: Impatto:

    Un utente malintenzionato che sfrutti queste vulnerabilita' puo' assumere
    in remoto il controllo completo della workstation client, riuscendo quindi
    a installare programmi e visualizzare, modificare o eliminare dati oppure
    creare nuovi account con diritti utente completi.
    Denial of Service.


:: Soluzioni:

    Scaricare ed applicare la patch elencata nel seguente bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento Microsoft come
    Aggiornamenti Automatici, Windows Update, Windows Server Update Services,
    Systems Management Server.


:: Riferimenti:

    Microsoft Security Bulletin (MS06-066)(923980)
    http://www.microsoft.com/italy/technet/security/bulletin/ms06-066.mspx

    Microsoft Windows Services for NetWare Web Site
    http://www.microsoft.com/windowsserver2003/sfn/default.mspx

    SecurityFocus Bugtraq ID:
    http://www.securityfocus.com/bid/21023

    Mitre's CVE ID:
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4688
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4689

    Secunia advisories
    http://secunia.com/advisories/22866

    FrSIRT
    http://www.frsirt.com/english/advisories/2006/4504

    ISS X-Force
    http://xforce.iss.net/xforce/xfdb/29952
    http://secunia.com/advisories/22866


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRVskBfOB+SpikaiRAQI6rQP/S9gT6X71T/qb/VB23g/eX3KLKdvSCljR
ba9FZlUa0YLbWjDXI8XHqUYH5mEunOWlAUxiOLd0a4KJHps0AQTBLODa4VNMRz9F
eYMvBo5/tf9nHdbqDDDXpcvZ9tuT2EcLZCjmRDqmCb0b08Yca/SI0l6DUX54wFzJ
fB3EQxJRIV0=
=lwrS
-----END PGP SIGNATURE-----