[NEWS] Microsoft Windows Vista Kernel ALPC Local Privilege Escalation Vulnerability

c.m.g · 25-01-2008, 20:29

25 gennaio 2008 ore 17,47 (questo bug è stato riportato l'11 dicembre 2007 12:00AM ma la soluzione arriva solo oggi

Il sito di sicurezza Security Focus ha pubblicato un bollettino (Bugtraq ID: 26757) in cui si spiega che Thomas Garnier (bug resercher) di SkyRecon ha scoperto una vulnerabilità in Microsoft Windows Vista che è sensibile ad attacchi tipo local privilege-escalation.

La vulnerabilità è residente nel Kernel Windows. Un utente locale loggato può usare questo bug per guadagnare privilegi e accesso di tipo kernel-level nel sistema operativo.

Sistemi operativi colpiti:

Microsoft Windows Vista Ultimate 64-bit edition 0
Microsoft Windows Vista Home Premium 64-bit edition 0
Microsoft Windows Vista Home Basic 64-bit edition 0
Microsoft Windows Vista Enterprise 64-bit edition 0
Microsoft Windows Vista Business 64-bit edition 0
Microsoft Windows Vista Ultimate
Microsoft Windows Vista Home Premium
Microsoft Windows Vista Home Basic
Microsoft Windows Vista Enterprise
Microsoft Windows Vista Business
Microsoft Windows Vista 0
HP Storage Management Appliance III
HP Storage Management Appliance II
HP Storage Management Appliance I
HP Storage Management Appliance 2.1

Soluzione: aggiornare il sistema operativo con la patch corrispondente facendo riferimento a questo link

Fonte: SecurityFocus.com

c.m.g · 25-01-2008, 20:31

da notare che nel bollettino è citato anche HP, per il fatto che i notebook di questo produttore si appoggiano al Kernel dello stesso windows.

25-01-2008, 20:29	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	[NEWS] Microsoft Windows Vista Kernel ALPC Local Privilege Escalation Vulnerability 25 gennaio 2008 ore 17,47 (questo bug è stato riportato l'11 dicembre 2007 12:00AM ma la soluzione arriva solo oggi Il sito di sicurezza Security Focus ha pubblicato un bollettino (Bugtraq ID: 26757) in cui si spiega che Thomas Garnier (bug resercher) di SkyRecon ha scoperto una vulnerabilità in Microsoft Windows Vista che è sensibile ad attacchi tipo local privilege-escalation. La vulnerabilità è residente nel Kernel Windows. Un utente locale loggato può usare questo bug per guadagnare privilegi e accesso di tipo kernel-level nel sistema operativo. Sistemi operativi colpiti: Microsoft Windows Vista Ultimate 64-bit edition 0 Microsoft Windows Vista Home Premium 64-bit edition 0 Microsoft Windows Vista Home Basic 64-bit edition 0 Microsoft Windows Vista Enterprise 64-bit edition 0 Microsoft Windows Vista Business 64-bit edition 0 Microsoft Windows Vista Ultimate Microsoft Windows Vista Home Premium Microsoft Windows Vista Home Basic Microsoft Windows Vista Enterprise Microsoft Windows Vista Business Microsoft Windows Vista 0 HP Storage Management Appliance III HP Storage Management Appliance II HP Storage Management Appliance I HP Storage Management Appliance 2.1 Soluzione: aggiornare il sistema operativo con la patch corrispondente facendo riferimento a questo link Fonte: SecurityFocus.com __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

25-01-2008, 20:31	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	da notare che nel bollettino è citato anche HP, per il fatto che i notebook di questo produttore si appoggiano al Kernel dello stesso windows. __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

Strumenti
Mostra una versione stampabile Invia questa pagina per email