Alert GCSA-06108 - Vulnerabilita' in Microsoft Windows SNMP Service

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

            Alert ID : GCSA-06108
                Data : 13 Dicembre 2006
              Titolo : Vulnerabilita' in Microsoft Windows SNMP Service

******************************************************************


:: Descrizione del problema:

   E' stato rilasciato un aggiornamento di sicurezza per risolvere un
   problema di buffer overflow nel servizio SNMP di Microsoft Windows.

- - CVE-2006-5583 - SNMP Memory Corruption Vulnerability
   Nel servizio SNMP esiste una vulnerabilita' associata all'esecuzione
   di codice in modalita' remota che potrebbe consentire ad un utente
   malintenzionato in grado di sfruttare questa vulnerabilita' di
   assumere pieno controllo del sistema interessato.


:: Piattaforme interessate:

   Microsoft Windows 2000 Service Pack 4
   Microsoft Windows XP Service Pack 2
   Microsoft Windows XP Professional x64 Edition
   Microsoft Windows Server 2003
   Microsoft Windows Server 2003 Service Pack 1
   Microsoft Windows Server 2003 (Itanium)
   Microsoft Windows Server 2003 SP1 (Itanium)
   Microsoft Windows Server 2003 x64 Edition


:: Impatto:

   Esecuzione di codice in modalita' remota


:: Soluzioni:

   Applicare la patch di sicurezza associata al Bollettino Microsoft
   sulla sicurezza MS06-074
   http://www.microsoft.com/technet/security/bulletin/MS06-074.mspx


:: Riferimenti:

Bollettino Microsoft sulla sicurezza MS06-074
   Una vulnerabilita' in SNMP puo' consentire l'esecuzione di codice in
   modalita' remota (926247)
   http://www.microsoft.com/italy/technet/security/bulletin/MS06-074.mspx

FrSIRT:
   http://www.frsirt.com/english/advisories/2006/4967

Secunia - Microsoft Windows SNMP Service Buffer Overflow Vulnerability
  http://secunia.com/advisories/23307/

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5583


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRX/6K/OB+SpikaiRAQJUDwP/f2F3Lh/KqbcS/oqpRM7Ej42wIBGB3GW6
4kDw+8u3bJX3OG1dF0yRU8PxDECktlA+jyFNJPW9LGHf4NUR36VbGyAax3G2jrBI
txM7XsPGyXErmnelEiBh8/88Xx455xVcAeEISO8Vx/V+DM1AsfmcJs3m/+T/rzfQ
pGPjni2GgV0=
=ZWNs
-----END PGP SIGNATURE-----