Alert GCSA-09046 - Vulnerabilita' in Microsoft Works Converters

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID : GCSA-09046
        Data : 11 giugno 2009
      Titolo : Vulnerabilita' in Microsoft Works Converters (MS09-024)

******************************************************************

:: Descrizione del problema

   Il bolletino di sicurezza Microsoft MS09-024 risolve una
   vulnerabilita' presente in Microsoft Works Converters che potrebbe
   essere sfruttata da un utente remoto per eseguire codice arbitrario
   inducendo un utente legittimo ad aprire file Works appositamente
   predisposti.


:: Software interessato

   Microsoft Office 2000
   Microsoft Office 2007
   Microsoft Office Word 2007
   Microsoft Office XP
   Microsoft Word 2000
   Microsoft Word 2002
   Microsoft Works 6-9 File Converter 1.x
   Microsoft Works 8.x
   Microsoft Works 9.x


:: Impatto

   Esecuzione di codice arbitrario
   Ottenimento di privilegi superiori


:: Soluzioni

   Installare manualmente la patch elencata nel bollettino Microsoft,
   oppure utilizzare uno degli strumenti di aggiornamento come:
   Aggiornamenti Automatici, Windows Update, Microsoft Update,
   Windows Server Update Services.


:: Riferimenti

Microsoft Security Bulletin MS09-024 - Critical
   http://www.microsoft.com/technet/security/bulletin/ms09-024.mspx

US-CERT - Technical Cyber Security Alert TA09-160A
   http://www.us-cert.gov/cas/techalerts/TA09-160A.html

Secunia - Microsoft Office Works File Converter Buffer Overflow
   http://secunia.com/advisories/35371/

Securityfocus
   http://www.securityfocus.com/bid/35184

Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1533



-----BEGIN PGP SIGNATURE-----

iQCVAwUBSjDfNvOB+SpikaiRAQIRjAP+PwUpt4ArVbxVFX0mjj7aN4nof4/S/NYm
qvAj5RdDlyHNzsXyXllZW1kkqIVUIuTB6wiq9UoQdAWZWgycS4lN0vjtSA0UPp/0
4IEOqXW+xlgp0xrJJ3TgFydMczdOp+IRVw3XpycT4IV2T8fD3jSzAgTTqB5yr+Uk
UTcKkB1eCD0=
=ajtY
-----END PGP SIGNATURE-----