Alert GCSA-08069 - Vulnerabilita' in Microsoft Word

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

      Alert ID : GCSA-08069
          Data : 9 luglio 2008
        Titolo : Vulnerabilita' in Microsoft Word

******************************************************************


:: Descrizione del problema

   E' stata individuata una vulnerabilita' in Microsoft Word che
   potrebbe essere sfruttata da un utente malintenzionato per
   accedere ad un sistema vulnerabile.

   La vulnerabilita' e' causata da un errore non specificato e puo'
   essere sfruttata per provocare condizioni di corruzione della
   memoria attraverso un documento Word appositamente predisposto.


:: Software interessato

     Microsoft Word 2002 Service Pack 3

   Le altre versioni supportate da Microsoft non risultano al momento
   affette dal problema.


:: Impatto

   Accesso al sistema
   Esecuzione di codice arbitrario


:: Soluzioni

   Al momento il problema e' stato segnalato come 0-day e
   e non sono disponibili patch.

   Workarounds:

   La casa produttrice consiglia di aprire documenti Word con Microsoft
   Office Word 2003 Viewer o Microsoft Office Word 2003 Viewer Service
   Pack 3


:: Riferimenti

Microsoft Security Advisory (953635)
   http://www.microsoft.com/technet/security/advisory/953635.mspx

FrSirt:
   http://www.frsirt.com/english/advisories/2008/2028

Secunia:
   http://secunia.com/advisories/30975/

SecurityFocus:
   http://www.securityfocus.com/bid/30124

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2244


-----BEGIN PGP SIGNATURE-----

iQCVAwUBSHTjrPOB+SpikaiRAQJELQQAnjbvZUURskRky0toOweBpHm0LYSEOMU7
DkhL3K1tJ6L/0ISLBuxmFcnboQknvd3lrS3ddAiAyXF8Cr04gPfUDrkTdpY9Sfn/
bPoov4QO6oLOeyO//W0M4FqETUUp8Lk9EAUyWwnQynqlz4EEO+h/g65ZHMCmq9KS
VKEjJxsk1aQ=
=EnDi
-----END PGP SIGNATURE-----