Alert GCSA-07053 - Vulnerabilita' in Windows Vista (MS07-032)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-07053
        Data : 13 giugno 2007
      Titolo : Vulnerabilita' in Windows Vista (MS07-032)

******************************************************************


:: Descrizione del problema:

    Esiste una vulnerabilita' dovuta a permission non adeguate
    che consente ad utenti locali l'intercettazione
    di informazioni riservate.
    Utenti che non dispongono di adeguati privilegi possono comunque
    accedere ad archivi di dati sugli account, incluse le password
    amministrative contenute nel registro di sistema e
    nel file system locale.
    Queste informazioni potrebbero poi essere utilizzate
    in un tentativo di ottenere l'accesso completo al sistema.


:: Software interessato:

    Microsoft Windows Vista
    Microsoft Windows Vista x64 Edition


:: Impatto:

    Information Disclosure


:: Soluzioni:

    Installare la patch elencata nel seguente bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento Microsoft come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services, Systems Management Server.


:: Riferimenti:

    Microsoft Security Bulletin (MS07-032)
    http://www.microsoft.com/italy/technet/security/bulletin/MS07-032.mspx

    Microsoft Knowledge Base
    http://support.microsoft.com/kb/931213

    Microsoft Update
    https://update.microsoft.com/microsoftupdate/

    Mitre's CVE ID:
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2229

    Secunia advisories
    http://secunia.com/advisories/25623/

    FrSIRT
    http://www.frsirt.com/english/advisories/2007/2152
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRm/rB/OB+SpikaiRAQLCnAQAjf0B18jsLwio7EK8crin/mAaBpjuTs8o
bSZjE1E4z+62E7J72IGdmG3vzGlkaEr/brkXT3A9PuQ/DxNQOFj2G/whEN7K3zHj
BeqJkN8Fm7HLoVWbKHNnNmahfNTUkZ9ISPCuAZGQHsRiGg//dwpNPrhwL1Uzr3Is
jMkS50uYGkY=
=wI5z
-----END PGP SIGNATURE-----