Alert GCSA-07065 - Vulnerabilita' in Microsoft Windows Vista (MS07-038)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

             Alert ID : GCSA-07065
                 Data : 11 luglio 2007
               Titolo : Vulnerabilita' in Microsoft Windows Vista (MS07-038)

******************************************************************


:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Microsoft Windows Vista, che 
potrebbe essere sfruttata da un attaccante remoto per aggirare alcune 
restrizioni di sicurezza.
Questa vulnerabilita' e' causata da un errore nell'interfaccia Teredo durante 
la gestione del traffico di rete, e potrebbe essere sfruttata per aggirare 
alcune regole del firewall, inducendo l'utente a cliccare su un link malevolo 
contenente un indirizzo IPv6.


:: Piattaforme e software interessati

- - Microsoft Windows Vista
- - Microsoft Windows Vista x64 Edition


:: Impatto

- - Bypass di restrizioni di sicurezza
- - Information disclosure


:: Soluzioni

Applicare la patch rilasciata da Microsoft per

- - Microsoft Windows Vista:
http://www.microsoft.com/downloads/details.aspx?FamilyId=e9b64746-6afa-4a30-833d-e058e000c821

- - Microsoft Windows Vista x64 Edition:
http://www.microsoft.com/downloads/details.aspx?FamilyId=0df5d190-3ad7-42d5-8629-43c47ec450cb


:: Riferimenti

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-038.mspx

FrSIRT:
http://www.frsirt.com/english/advisories/2007/2480

Secunia:
http://secunia.com/advisories/25988/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3038


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRpSum/OB+SpikaiRAQJjCQP/fhNJJq0CGSX1iAyYacSWru96L1G3Blkp
lmVQgf6TzoDzwId/8Iid3bylrrvb2YKtn7lIKyf4U82qT4i0zzYkQRxsxqyA/R9N
RFnc1lhXeZbD8Pu8zkKdAYXuZw9pQNUHAORTs+cuuXQ7nJu+obUFK8mAYrXghRTN
X+vw4XCMfnY=
=U1Yy
-----END PGP SIGNATURE-----