Alert GCSA-07080 - Vulnerabilita' in Microsoft Excel (MS07-044)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

              Alert ID : GCSA-07080
                  Data : 16 agosto 2007
                Titolo : Vulnerabilita' in Microsoft Excel (MS07-044)

******************************************************************

:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Microsoft Excel che potrebbe essere 
sfruttata per ottenere il controllo completo di un sistema che ne sia affetto. 
Questa vulnerabilita' e' dovuta ad un errore di corruzione della memoria 
durante la definizione dell'inizio di un'area di lavoro, e potrebbe essere 
sfruttata per eseguire codice arbitrario inducendo l'utente ad aprire file 
Excel appositamente predisposti


:: Piattaforme e software interessati

- - Microsoft Office 2000 SP3
- - Microsoft Office XP SP3
- - Microsoft Office 2003 SP2
- - Microsoft Office 2004 for Mac


:: Impatto

- - Esecuzione remota di codice arbitrario;
- - Possibile ottenimento del completo controllo del sistema.


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-044.mspx


:: Riferimenti

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-044.mspx

FrSIRT:
http://www.frsirt.com/english/advisories/2007/2868

Secunia:
http://secunia.com/advisories/26145/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3890


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRsRXjPOB+SpikaiRAQI7VQQA0TbjurbpI1/CmNR16byYD4jQlx7hch68
4krqlXoL9rV4zl07XdXov14t5oPyYLBEL63hKkW0P9HhxY2PsUcFeHrR2ZHLxO9n
tbVsm9axjcifpHrv9Vv7BSChSzzWOx9GflJwbmybgX1BjV8iloVLMn1/8SRPZkJG
+K0IrjQA97A=
=2ey3
-----END PGP SIGNATURE-----