Alert GCSA-06101 - MS Windows vulnerabilita' nel servizio Workstation

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-06101
        Data : 15 Novembre 2006
      Titolo : MS Windows vulnerabilita' nel servizio Workstation (MS06-070)(924270)

******************************************************************


:: Descrizione del problema:

    Nel servizio Workstation di alcune versioni di MS Windows
    e' stata individuata la seguente vulnerabilita' remota:

    CVE-2006-4691 - Workstation Service Memory Corruption Vulnerability


:: Software interessato:

    MS Windows 2000 SP4
    MS Windows XP SP2


:: Impatto:

    Esecuzione di codice arbitrario in modalita' remota,
    acquisizione del controllo sul sistema.


:: Soluzioni:

    Scaricare ed applicare la patch elencata nel seguente bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento Microsoft come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services, Systems Management Server.


:: Riferimenti:

    Microsoft Security Bulletin (MS06-070)(924270)
    http://www.microsoft.com/italy/technet/security/bulletin/ms06-070.mspx

    Microsoft Update
    https://update.microsoft.com/microsoftupdate/

    Mitre's CVE ID:
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4691

    SecurityFocus Bugtraq ID:
    http://www.securityfocus.com/bid/20985

    Secunia advisories
    http://secunia.com/advisories/22883

    FrSIRT
    http://www.frsirt.com/english/advisories/2006/4508

    ISS X-Force
    http://xforce.iss.net/xforce/xfdb/29948


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRVsnSfOB+SpikaiRAQLw/AP+LFiXYVAEg+gZdOkzPyWYlEdvCfPKlsf7
Q5xj5fnivQK1SXbvBJT0Ch5a2/82qPQP4OrAl61nRNBaY0q2pEvA5YrvnuYp6pKD
OtWjXZ/OQwOyUpQHyLtp3+0iQectM1MB0PtOyVxg1a5QGe32PvwDWunuvmK9XdG5
fSJ92zzHPPI=
=hpZS
-----END PGP SIGNATURE-----