Alert GCSA-06111 - Vulnerabilita' nel Servizio di installazione

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

          Alert ID : GCSA-06111
              Data : 13 Dicembre 2006
            Titolo : Vulnerabilita' nel Servizio di installazione
                     remota di Microsoft Windows

******************************************************************


:: Descrizione del problema:

   E' stato rilasciato un aggiornamento di sicurezza per risolvere una
   vulnerabilita' scoperta nel Servizio di installazione remota di
   Windows.

- - CVE-2006-5584 - RIS Writable Path Vulnerability
   Il Servizio di installazione remota attiva un servizio TFTP sul
   server che potrebbe consentire per impostazione predefinita a un
   utente anonimo di sovrascrivere potenzialmente i file del sistema
   operativo esistenti o caricare un file appositamente predisposto. In
   questo modo, un utente malintenzionato potrebbe compromettere le
   installazioni del sistema operativo offerte dal server RIS.


:: Piattaforme interessate:

     Microsoft Windows 2000 Service Pack 4


:: Impatto:

   Esecuzione remota di codice arbitrario
   Compromissione del sistema


:: Soluzioni:

   Applicare l'aggiornamento associato al Bollettino Microsoft sulla
   sicurezza MS06-077
   http://www.microsoft.com/italy/technet/security/bulletin/MS06-077.mspx


:: Riferimenti:

Bollettino Microsoft sulla sicurezza MS06-077
   La vulnerabilita' nel Servizio di installazione remota potrebbe
   consentire l'esecuzione di codice in modalit remota (926121)
   http://www.microsoft.com/italy/technet/security/bulletin/MS06-077.mspx

Frsirt:
   http://www.frsirt.com/english/advisories/2006/4970

Secunia - Windows Remote Installation Service Writable Path
   Vulnerability
   http://secunia.com/advisories/23312/

Mitre CVE:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5584


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRYAEYvOB+SpikaiRAQJb4AP9GYHg8LS2r3kWasr8o9biTNapBOo2My1R
TqwS+atevXDr3GyZ7ubpMUGPbLAfTsgZfSQ+ndh1ptVIq8HZSwgS13TPO0kvpjco
OlyFvpY01GwyZhe/OR33Op21anqiY+thSUPLdJuEVlA8xN9QaEuSrH6AzgxTUMPQ
X0e/ETP4LzY=
=W3df
-----END PGP SIGNATURE-----