Alert GCSA-08124 - MS08-077 Vulnerabilita' in Microsoft Office

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



************************************************************************

      Alert ID : GCSA-08124
          Data : 11 Dicembre 2008
        Titolo : MS08-077 Vulnerabilita' in Office SharePoint (957175)

************************************************************************


:: Descrizione del problema

   Questo aggiornamento di sicurezza risolve una vulnerabilita'
   in Microsoft Office SharePoint. La vulnerabilita' consente
   l'escalation di privilegi se un attaccante riesce ad aggirare il
   sistema di autenticazione su un sito sharePoint. Un attaccante che sia
   riuscito a scalare i privilegi puo' provocare denial of service o
   accesso a dati sensibili.


:: Software e Sistemi affetti

   Microsoft Office Software:

   Microsoft Office SparePoint Server 2007
   Microsoft Office SparePoint Server 2007 SP1
   Microsoft Office SparePoint Server 2007 64-bit
   Microsoft Office SparePoint Server 2007 64-bit SP1

   Microsoft Server Software:

   Microsoft Search Server 2008 32-bit
   Microsoft Search Server 2008 64-bit


:: Impatto

   Security Bypass
   Accesso ad informazioni di sistema
   Accesso a dati sensibili
   Denial of service
   Accesso al sistema


:: Soluzioni

   Applicare la patch segnalata nel bollettino Microsoft MS08-077
   http://www.microsoft.com/technet/security/bulletin/ms08-077.mspx


:: Riferimenti

Microsoft Security Bulletin MS08-077
   http://www.microsoft.com/technet/security/bulletin/ms08-077.mspx

VUPEN (ex FrSirt):
   http://www.vupen.com/english/advisories/2008/3389

Secunia:
   http://secunia.com/advisories/33063/

SecurityFocus:
   http://www.securityfocus.com/bid/32638

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4032



-----BEGIN PGP SIGNATURE-----

iQCVAwUBSUETI/OB+SpikaiRAQJJsAP/dqES2n1zpDHvQrWihgvYEDFU2ymBN6P8
cusNFcNw49Bn8dnim/i1YenNz2gRS3wPArWkfeam5dhGF76ic7KiT9HgL99U8hMv
/NWgt+bZ+MBanTlcksSin07plnMJfjV0YPlBxZ+lwK6HmUSn2rN77a7I9BIlsE5h
GvXbAR7jqwc=
=tEzH
-----END PGP SIGNATURE-----