Alert GCSA-07069 - Vulnerabilita' in Microsoft IIS (MS07-041)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

              Alert ID : GCSA-07069
                  Data : 11 luglio 2007
                Titolo : Vulnerabilita' in Microsoft IIS (MS07-041)

******************************************************************

:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Internet Information 
Services, che potrebbe essere sfruttata da un attaccante remoto per provocare 
un Denial of Service o per ottenere il controllo completo di un sistema che ne 
sia affetto.

Tale falla e' causata da un errore durante l'elaborazione di richieste HTTP 
appositamente predisposte, inviate a una virtual directory configurata con 
l'attributo "Scripts & Executables".  La vulnerabilita' potrebbe essere 
sfruttata per arrestare o compromettere un server che ne sia affetto.

:: Piattaforme e software interessati

- - Microsoft Windows XP Professional
- - Microsoft Internet Information Services (IIS) 5.x


:: Impatto

- - Denial of Service;
- - Possibile ottenimento del completo controllo del sistema.


:: Soluzioni

Applicare la patch rilasciata da Microsoft:
http://www.microsoft.com/downloads/details.aspx?FamilyId=fccbfe90-f838-47df-8310-352e2fb47132


:: Riferimenti

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-041.mspx

FrSIRT:
http://www.frsirt.com/english/advisories/2005/2963

Secunia:
http://secunia.com/advisories/18106

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-4360
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRpTtXvOB+SpikaiRAQKDoAP+IvQW1CXzp3HXGzHCVeu/PKFA/rBPpTBl
wPJiiZV5o3qmz1UNqbugSplHDw/SF1RglSrEntTEoGgqcc450Uu4ztB5Njspx31g
UVzO13RsFSQrWlCZcUVs4Fiau19IdnjStrXeCd7mlVYGiZLWHiaUMML7O1hehGy5
UJ5lLWJKYS0=
=5wA6
-----END PGP SIGNATURE-----