Alert GCSA-08076 - Vulnerabilita' in Microsoft Word (MS08-042)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

               Alert ID : GCSA-08076
                   Data : 13 agosto 2008
                 Titolo : Vulnerabilita' in Microsoft Word (MS08-042)

******************************************************************

:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Microsoft Word che potrebbe
essere sfruttata per compromettere un sistema che ne sia affetto.
Questa vulnerabilita' e' dovuta ad un errore durante l'elaborazione
dei valori di smart tag, e potrebbe essere sfruttata per provocare
corruzione di memoria attraverso documenti appositamente predisposti.


:: Piattaforme e software interessati

- - Microsoft Office 2003 Professional Edition
- - Microsoft Office 2003 Small Business Edition
- - Microsoft Office 2003 Standard Edition
- - Microsoft Office 2003 Student and Teacher Edition
- - Microsoft Office XP
- - Microsoft Word 2002
- - Microsoft Word 2003


:: Impatto

- - Esecuzione remota di codice arbitrario;
- - Possibile comprmissione del sistema.


:: Soluzioni

Applicare le patch

Microsoft Word 2002 SP3:
http://www.microsoft.com/downloads/details.aspx?FamilyId=c7146dfc-e1be-4d13-877b-1d9bcacc4a64

Microsoft Word 2003 SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyId=13a37b76-9fec-426f-8176-3c95f934efe0

Microsoft Word 2003 SP3:
http://www.microsoft.com/downloads/details.aspx?FamilyId=13a37b76-9fec-426f-8176-3c95f934efe0


:: Riferimenti

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS08-042.mspx
http://www.microsoft.com/technet/security/advisory/953635.mspx

Secunia:
http://secunia.com/advisories/30975/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2244

-----BEGIN PGP SIGNATURE-----

iQCVAwUBSKLc0/OB+SpikaiRAQKV1wP+OdBlDZGz0F9pkK0bhSP9G1uWCD4pzdHY
G0iDXQnRj7XRA2fJc3a+9TXLQH425Oi1oK1ijQOJ1uCL0lIDbJ/fxmBT3DNLSoA7
CdP5ECnO/S9VfughUBRQJpUMEBJhRMejvrc7PmgjgFFSEBm9wRGdzEtQLlmhpeHX
Zr+abYKe3hA=
=MwxE
-----END PGP SIGNATURE-----