MS13-095 - Vulnerability in Digital Signatures Could Allow Denial of Service (2868626)

Per dettagli cliccare su qualsiasi termine evidenziato. Per ulteriri informazioni, contattare il supporto tecnico.

Dettagli
Nome vulnerabilità/breve descrizione MS13-095 - Vulnerability in Digital Signatures Could Allow Denial of Service (2868626)
Nome CVE/CAN
Livello di minaccia del fornitore Important
Livello di minaccia attribuito dai SophosLabs low
Soluzione MS13-095
Descrizione del fornitore This security update resolves a privately reported vulnerability in Microsoft Windows. The vulnerability could allow denial of service when an affected web service processes a specially crafted X.509 certificate.
Commenti dei SophosLabs Exploiting this vulnerability will render the affected web service non-responsive.
Risultati dei test condotti dai SophosLabs Nessun risultato dei test condotti dai SophosLabs trovato
Sfruttamenti di cui si à al corrente Nessuno sfruttamento rilevato
Primo campione rilevato Nessun campione trovato
Data scoperta 12 nov 2013
Software coinvolti Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for Itanium-based Systems Service Pack 2
Windows 7 for 32-bit Systems Service Pack 1
Windows 7 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2 for Itanium-based Systems Service Pack 1
Windows 8 and 8.1 for 32-bit Systems
Windows 8 and 8.1 for x64-based Systems
Windows Server 2012
Windows Server 2012 R2
Windows RT
Windows RT 8.1
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Packs 1 and 2 (Server Core installation)
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2 (Server Core installation)
Riferimenti
Crediti
  • MAPP
Revisioni
  • November 12, 2013 - Initial Revision Written

Definizione termini

Nome vulnerabilità/breve descrizione:

Identificatore del fornitore e breve descrizione del tipo di attacco.

Nome CVE/CAN:

Attualmente assegnato nome CVE. Se non esiste un nome CVE, verrà utilizzato il nome CAN finché non venga assegnato un nome CVE.

Livello di minaccia del fornitore:

Livello di minaccia attribuito dal fornitore

Livello di minaccia dei SophosLabs:

Livello di minaccia attribuito dai SophosLabs

  • RISCHIO BASSO: le possibilità che questa vulnerabilità venga sfruttata dal malware sono poche.
  • RISCHIO MEDIO: sussistono possibilità che questa vulnerabilità venga sfruttata dal malware sono poche.
  • RISCHIO ALTO: le possibilità che questa vulnerabilità venga sfruttata dal malware sono molte.
  • RISCHIO CRITICO: è quasi certo che questa vulnerabilità verrà sfruttata dal malware.

Soluzione:

Identificatore Patch del fornitore e soluzioni consigliate, o workaround se del caso.

Descrizione del fornitore:

Riassunto e possibili effetti della vulnerabilità messi a disposizione dal fornitore.

Commenti dei SophosLabs:

Opinioni e osservazioni sulla vulnerabilità fornite dai SophosLabs.

Risultati dei test condotti dai SophosLabs:

Dettagli sui test di laboratorio, se del caso. L'ambiente in cui vengono condotti i testi di laboratorio potrebbe essere molto diverso da quello dell'utente.

Sfruttamenti di cui si à al corrente:

Elenco di identità per sfruttamenti noti, se del caso.

Primo campione rilevato:

Data del primo campione rilevato dai SophosLabs.

Data scoperta:

Data della prima advisory resa pubblica.

Software coinvolti:

Versioni piattaforma e software vulnerabili.