Alert GCSA-08090 - Vulnerabilita' in Microsoft Office (MS08-055)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

                Alert ID : GCSA-08090
                    Data : 10 settembre 2008
                  Titolo : Vulnerabilita' in Microsoft Office (MS08-055)

******************************************************************

:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Microsoft Office OneNote che 
potrebbe essere sfruttata per compromettere un sistema utente.

La vulnerabilita' e' dovuta ad un errore nell'elaborazione di un URI per mezzo 
del gestore del protocollo "onenote://", e potrebbe essere sfruttata per 
eseguire codice arbitrario attraverso URI e file OneNote appositamente 
predisposti.



:: Piattaforme e software interessati

Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2007
Microsoft Office OneNote 2007
Microsoft Office XP



:: Impatto

- - Esecuzione remota di codice arbitrario



:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS08-055.mspx



:: Riferimenti

Microsoft:
http://www.microsoft.com/technet/security/Bulletin/MS08-055.mspx

FrSirt:
http://www.frsirt.com/english/advisories/2008/2523

Secunia:
http://secunia.com/advisories/31744/

CVE Mitre:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3007

-----BEGIN PGP SIGNATURE-----

iQCVAwUBSMekv/OB+SpikaiRAQL01QQArknGtEm2FX/dCzpP5QMnesftuxeG+RI1
18Ngp0Pd1GaU79EB+CKp0D/QLsS2v79REb++TiK9BY7fxTC/d9E47O5bMjGRx8SZ
t7zzOR7mgZoI0BGokWFPm/qkj/9+JPSGPSzk0rMiPsTwFA4kL3dqRzaEetYxDRt8
J/iPIZqm15o=
=KLQA
-----END PGP SIGNATURE-----