# Un altro allarme di sicurezza critico...patch questi sistemi ora! http://wwwMSC1microsoft.comM SK3technetMST4treeviewMS/defaultMSV6aspMSS7urlMSSK8techNetM SS9securityMSP10bulletinMISS11MSMESS12asps Da [Patrick Steele](http://weblogs.asp.net/psteele/), questo sembra un problema piuttosto serio , riparato ora per evitare un altro Blaster... UPDATE: Pensavo di includere i dettagli tecnici...e questo potrebbe essere ancora più serio del... [errore.](http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp) che ha permesso a Blaster di propogare...ho sperato che tutti accendassero il firewall della connessione Internet / avere un firewall hardware dopo blaster impedirà la diffusione ( vedo ancora il Blaster in arrivo ♫/ Nachi cerca di 135 ogni paio di minuti ♫ ...) > **Descrizione tecnica:** > > La soluzione di questo patch sostituisce quella inclusa nel Microsoft Security Bulletin. [MS03-026](http://www.microsoft.com/technet/security/bulletin/MS03-026.asp). > > [chiamata di procedura a distanza (RPC)](http://msdn.microsoft.com/library/default.asp?url=/library/en-us/rpc/rpc/how_rpc_works.asp) è un protocollo usato dal sistema operativo Windows. RPC fornisce un meccanismo di comunicazione inter-processuale che permette a un programma che funziona su un computer di accedere senza fili ai servizi su un altro computer. > > Ci sono tre vulnerabilità identificate nella parte del servizio RPCSS che si occupa dei messaggi RPC per l'attivazione di DCOM— due che potrebbero permettere l'esecuzione di codici arbitrari e uno che potrebbe portare a un deni di servizio. Le difetti derivano dal trattamento sbagliato di messaggi malformatiM SK2 Queste particolari vulnerabilità influenzano il modello di oggetto di componente distribuito (DCOMCSK4 interfaccia nel servizio RP CSSMSC5 Questa interfazione gestisce le richieste di attivazione dell'oggetto DCOM che vengono inviate da una macchina ad un'altra\. > > Un attaquanto che ha sfruttato con successo queste vulnerabilità potrebbe essere in grado di fare girare il codice con i privilegi del sistema locale su un sistema colpito, o può causare il fallimento del servizio RPCSS. L'attaccatore potrebbe poi essere capace di prendere qualsiasi azione sul sistema , compresa l'installazione di programmiM SK3 la visualizzazioneMSC4 il cambiamento o la cancellazione dei datiMST5 o la creazione di nuovi account con privilegi completiMSSK6 > > Per sfruttare queste vulnerabilità, un attaccatore potrebbe creare un programma per mandare un messaggio di RPC malformato a un sistema vulnerabile che si occupa del Service RPCSS. > > Microsoft ha pubblicato un strumento che può essere usato per analizzare la presenza di sistemi che non hanno installato il patch MS03-039 . Per i dettagli su questo strumento, consultate l'articolo della Microsoft Knowledge Base. [827363](http://support.microsoft.com/?kbid=827363). Questo strumento sostituisce quello offerto nell'articolo della Microsoft Knowledge Base. [826369](http://support.microsoft.com/?kbid=826369). Se l'outil offerto nell'articolo della Microsoft Knowledge Base 826369 viene usato contro un sistema che ha installato il riparatore di sicurezza fornito con questo bulletin, l'Outil sostituito segnala in modo sbagliato che il sistema manca del riparatorio offerto nella MSM SK3 Microsoft incoraggia i clienti a far partire la versione più recente dell'outile disponibile nell'article della Microsoft knowledge base [827363](http://support.microsoft.com/?kbid=827363) per determinare se i loro sistemi sono riparati. > > **Factori di mitigazione:** > > - Le migliori pratiche sul firewall e le configurazioni standard del firewall possono aiutare a proteggere le reti da attacchi remoti originati fuori dal confine dell'azienda. Le migliori tecniche raccomandano di bloccare tutti i porti che non sono realmente usati. Per questo motivoM SK2 la maggior parte dei sistemi collegati ad Internet dovrebbe avere un numero minimo di porti infettati esposti. > > Per ulteriori informazioni sui porti usati da RPC, visitate il following Microsoft Web site : http://wwwM SK3microsoftMST4comMSSK5technetMSC6prodtechnolMS/windowsMSL8servMSR9reskitMLS10tcpipMDSL11partMSS12tCPappcMISSC13asp > > **Calcolo di Severità:** > > | | Server Windows NT 4.0 Server S| Windows NT > | --- | --- | --- | --- | --- | --- | > | Vulnerabilità di sovraccarico del buffere | Critico | | | Critico > | --- | --- | --- | --- | --- | --- | > | Vulnerabilità derivata dal non dare il servizio | Nessuno > | --- | --- | --- | --- | --- | --- | > | Severità Aggregata di tutte le Vulnerabilità > | --- | --- | --- | --- | --- | --- | > > L'esempio precedente [valutazione](http://www.microsoft.com/technet/security/topics/rating.asp) si basa sui tipi di sistemi colpiti dalla vulnerabilità, i loro tipi di deploiement patterns, e sull'effetto che sfruttare la vulnerabilità avrebbe su loroM SK2 > > **Identificatore di vulnerabilità:** > Overrun del buffer: [CAN-2003-0715](http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0715) > > Overrun del buffer: [CAN-2003-0528](http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0528) > > Deniazione del servizio: [CAN-2003-0605](http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0605) > > **Versioni testate:** > Microsoft ha testato la Windows Millennium Edition, Windows NT 4.0 ServerM SK2 WindowsNT 4.0 Terminal Services Edition, Windows SSK5 Windows XP e Windows Server 2003 per valutare se sono influenzate da questa vulnerabilitàMSC7 Le versioni precedenti non sono più [supported](http://support.microsoft.com/directory/discontinue.asp), e può o non essere influenzato da queste vulnerabilità.