Alert GCSA-06109 - Vulnerabilita' in Microsoft Windows (MS06-075)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

          Alert ID : GCSA-06109
              Data : 13 Dicembre 2006
            Titolo : Vulnerabilita' in Microsoft Windows

******************************************************************


:: Descrizione del problema:

   E' stata riscontrata una vulnerabilita' in Microsoft Windows che
   potrebbe consentire l'acquisizione di privilegi piu' elevati in un
   sistema interessato, durante la procedura di avvio da parte di
   Windows, di applicazioni con manifest appositamente predisposti.

   Per sfruttare tale vulnerabilita', e' necessario disporre di
   credenziali di accesso valide ed essere in grado di accedere al
   sistema in modalita' locale.


:: Piattaforme e Software interessati:

   Microsoft Windows XP SP2
   Microsoft Windows Server 2003
   Microsoft Windows Server 2003 per sistemi basati su Itanium

   Non interessati:
     Microsoft Windows 2000 SP4
 		Microsoft Windows XP Professional x64 Edition
  		Microsoft Windows Server 2003 SP1
  		Microsoft Windows Server 2003 con SP1 per sistemi Itanium
  		Microsoft Windows Server 2003 x64 Edition
 		Windows Vista


:: Impatto:

   Privilege elevation
   Possibile ottenimento del completo controllo del sistema.


:: Soluzioni:

   Applicare l'aggiornamento associato al Bollettino Microsoft sulla
   sicurezza MS06-075
   http://www.microsoft.com/technet/security/bulletin/ms06-075.mspx


:: Riferimenti:

Bollettino Microsoft sulla sicurezza MS06-075
   Una vulnerabilit in Windows pu consentire l'acquisizione di
   privilegi pi elevati (926255)
   http://www.microsoft.com/technet/security/bulletin/ms06-075.mspx

Frsirt
   http://www.frsirt.com/english/advisories/2006/4968

Secunia
   http://secunia.com/advisories/23308/

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5585


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRX/+wfOB+SpikaiRAQKTwQP/acVey/2YK4cjlgHQ1JjHiboC1Ei1xK5x
2Ia664RBSHHaz3+P7iTyUtOeo6xC6B0BXJs8tRcBSxCKLF2Q2s0gzawDgOTCT726
YvZBUCt9kPO//vKXuvDhkbx7ZycobECHWkLke3MiZl6oSTe1M96PUGLXYcPG53vQ
IaPv6Kc4hxc=
=GzCz
-----END PGP SIGNATURE-----