Alert GCSA-07101 - Vulnerabilita' in Microsoft Word (MS07-060)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

               Alert ID : GCSA-07101
                   Data : 10 ottobre 2007
                 Titolo : Vulnerabilita' in Microsoft Word (MS07-060)

******************************************************************

:: Descrizione del problema:

E' stata indentificata una vulnerabilita' in Microsoft Word, che potrebbe
essere sfruttata da un attaccante remoto per ottenere il controllo
completo di un sistema che ne sia affetto.
Questa vulnerabilita' e' dovuta ad un errore di corruzione della
memoria durante l'elaborazione di file Office malformati, e potrebbe
essere sfruttata per eseguire codice arbitrario inducendo l'utente
ad aprire documenti appositamente predisposti.


:: Piattaforme e software interessati:

- - Microsoft Word 2000 SP3
- - Microsoft Word 2002 SP3
- - Microsoft Office 2000 SP3
- - Microsoft Office XP SP3
- - Microsoft Office 2004 for Mac


:: Impatto:

- - Esecuzione remota di codice arbitrario;
- - Possibile ottenimento del controllo completo del sistema.


:: Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-060.mspx


:: Riferimenti:

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS07-060.mspx

FrSIRT:
http://www.frsirt.com/english/advisories/2007/3440

Secunia:
http://secunia.com/advisories/27151/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3899

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRwyg9/OB+SpikaiRAQJucgP+LytRP+obdTvP+qehn5w7lLD/BTkQ4rKq
h6RzFbLY1FPKt8NDqKa8z0b+KwSx7zqTe7SSwcZta+uIZaS49b0LVkdkNZQtktEj
ezaF+FYtYYU1kAZWXWKgu47wfEAGpdFyFok+Ctjiq47hyP6lgq7sYoouJgY/erc+
dGR5qXZkIBA=
=65A2
-----END PGP SIGNATURE-----