[NEWS] Microsoft Windows Vista Local Denial Of Service Vulnerability

[c.m.g]

5 ottobre 2008

Security Focus (http://www.securityfocus.com) riporta un bollettino di sicurezza (Bugtraq ID: 31570 (http://www.securityfocus.com/bid/31570/info)) in cui si spiega che è stata trovata una vulnerabilità in Microsoft Windows Vista che esporrebbe ad attacchi di tipo denial-of-service (DoS) da locale.

Un attacker può sfruttare questa falla per far crashare il sistema operativo affetto, negando di fatto il servizio al leggittimo user.

La falla affliggerebbe Microsoft Windows Vista Home Premium e Ultimate editions ma non si esclude che anche altre versioni siano affette.


Versioni fallate:

Microsoft Windows Vista Ultimate 64-bit edition SP1
Microsoft Windows Vista Ultimate 64-bit edition 0
Microsoft Windows Vista Home Premium 64-bit edition SP1
Microsoft Windows Vista Home Premium 64-bit edition 0
Microsoft Windows Vista Ultimate SP1
Microsoft Windows Vista Ultimate
Microsoft Windows Vista Home Premium SP1
Microsoft Windows Vista Home Premium


Soluzioni:

Al momento non esistono patch risolutive del problema.


Falla scoperta da:
Defsanguje



Fonte: SecurityFocus (http://www.securityfocus.com/bid/31570/info)

[c.m.g]

ripreso da secunia:

http://secunia.com/advisories/32115/