Alert GCSA-09012 - Vulnerabilita' in Microsoft Office Visio (MS09-005)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


************************************************************************

      Alert ID : GCSA-09012
          Data : 11 Febbraio 2009
        Titolo : Vulnerabilita' in Microsoft Office Visio (MS09-005)

************************************************************************


:: Descrizione del problema

Sono state identificate vulnerabilita' multiple in Microsoft Office Visio,
che potrebbero essere sfruttate per compromettere un sistema che ne sia 
affetto.
Queste vulnerabilita' sono causate da errori di corruzione della memoria
durante la validazione o la copia di object data, all'apertura di file Visio,
e potrebbero permettere l'arresto di un'applicazione che ne sia affetta,
inducendo l'utente ad aprire file Visio appositamente predisposti.


:: Piattaforme e software interessati

Microsoft Office Visio 2002 SP2
Microsoft Office Visio 2003 SP3
Microsoft Office Visio 2007 SP1


:: Impatto

- - Esecuzione di codice arbitrario


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms09-005.mspx


:: Riferimenti

Microsoft
http://www.microsoft.com/technet/security/bulletin/ms09-005.mspx

Secunia
http://secunia.com/advisories/33833/

VuPen
http://www.vupen.com/english/advisories/2009/0391

CVE Mitre
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0095
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0096
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0097
-----BEGIN PGP SIGNATURE-----

iQCVAwUBSZK47/OB+SpikaiRAQLjSQQAxp2FID+nQkJ0RmuD8DfTOXEApnrEX0KO
2nwfDZZ8MshvY7Zv8LLlgZo366itVKe+B+z7I2F5Wj0VbPmZkDiCAoUIm0pqo0pI
RVTF1rYChHMuztreA/XsmKbo1cnpwaXVliTol18RD9MvMl7Njbzfuvaw7g4QD5mz
KCy/wx/gMcc=
=rLY7
-----END PGP SIGNATURE-----