Alert GCSA-07014 - Vulnerabilita' nel servizio di acquisizione di

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

            Alert ID : GCSA-07014
                Data : 14 Febbraio 2007
              Titolo : Vulnerabilita' nel servizio di acquisizione di
                       immagini di Windows

******************************************************************


:: Descrizione del problema:

   Windows XP Service Pack 2 presenta una vulnerabilita' di
   acquisizione di privilegi piu' elevati legata all'avvio dell'
   applicazione di Acquisizione di immagini di Windows. La
   vulnerabilita' pu consentire a un utente locale, che riesce ad
   accedere al sistema, di assumere il controllo completo del sistema
   in questione.


:: Piattaforme interessate:

   Microsoft Windows XP Service Pack 2

    Non interessato:

   Microsoft Windows 2000 Service Pack 4
   Microsoft Windows XP Professional x64 Edition
   Microsoft Windows Server 2003 e Microsoft Windows Server 2003 SP1
   Microsoft Windows Server 2003 per sistemi basati su Itanium e
     Microsoft Windows Server 2003 con SP1 per sistemi Itanium
   Microsoft Windows Server 2003 x64 Edition
   Windows Vista


:: Impatto:

   Acquisizione di privilegi piu' elevati
   Esecuzione di codice in modalit locale con privilegi di tipo SYSTEM


:: Soluzioni:

   Installare l'aggiornamento sulla protezione Microsoft contenuto nel
   bollettino di sicurezza MS07-007:

   http://www.microsoft.com/technet/security/bulletin/ms07-007.mspx


:: Riferimenti:

Microsoft Security Bulletin MS07-007
   Vulnerability in Windows Image Acquisition Service Could Allow
   Elevation of Privilege (927802)
   http://www.microsoft.com/technet/security/bulletin/ms07-007.mspx

FrSIRT
   http://www.frsirt.com/english/advisories/2007/0576

Secunia
   http://secunia.com/advisories/24132/

SecurityFocus BID
   http://www.securityfocus.com/bid/22499

CVE Mitre:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0210


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRdL+KfOB+SpikaiRAQJl8wQAxgULUFfYstDP1MnFmD0wn/bRMB6xoa2D
aGFJ/mcSqyR+rfTXKt1ecXQmtH8FwShuKabpd4rqLARCNgWb/LxRQ9Bpcwu2YwVh
4NFvAjwhZCMNGtqh/6NNBYv8YwW+Ds+BCSui42JfXSRpDkZMuM0JwSybplcDUBfH
PsOGi523Xr8=
=3Lj8
-----END PGP SIGNATURE-----