Alert GCSA-10066 - Vulnerabilita' in Microsoft Office COM Validation

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

     Alert ID : GCSA-10066
         Data : 10 Giugno 2010
       Titolo : Vulnerabilita' in Microsoft Office COM Validation (MS10-036)

******************************************************************


:: Descrizione del problema

    Microsoft ha rilasciato un aggiornamento di sicurezza che risolve
    una vulnerabilita' nelle istruzioni di validazione COM di Microsoft
    Office, che puo' consentire l'esecuzione da remoto di codice
    arbitrario e compromettere un sistema affetto se un utente apre file
    Word, Visio, Publisher, o PowerPoint appositamente predisposti.


:: Software interessato

      Microsoft Office XP Service Pack 3
      Microsoft Office 2003 Service Pack 3
      Microsoft Office 2007 Service Pack 3
      Microsoft 2007 Office System Service Pack 1
      Microsoft 2007 Office System Service Pack 2


:: Impatto

      Esecuzione da remoto di codice arbitrario
      Compromissione di sistema


:: Soluzioni

     Installare manualmente la patch elencata nel bollettino Microsoft,
     oppure utilizzare uno degli strumenti di aggiornamento come:
     Aggiornamenti Automatici, Windows Update, Microsoft Update,
     Windows Server Update Services.


:: Riferimenti

Microsoft Security Bulletin
    http://www.microsoft.com/technet/security/Bulletin/ms10-036.mspx

VUPEN
    http://www.vupen.com/english/advisories/2010/1393

Secunia
    http://secunia.com/advisories/40068/
    http://secunia.com/advisories/40082/

Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1263




-----BEGIN PGP SIGNATURE-----

iQCVAwUBTBDfLfOB+SpikaiRAQI11gP/ZYARVDZYo4oIfGil29hh9VKHEiyzoNQV
83mrUsk4joOAfrYHB1DOsVzoJAw8LOfhsFbnT+PrSqgMZYLF0mF1bXyvMu8Vtj37
DEVjrHU469UF7NX8SEzmQw1x6KZUavbFQkvdIi61ZeevR5P0/P/nsF93AuJIVtkq
wh8gpLpQXmI=
=dne+
-----END PGP SIGNATURE-----