Alert GCSA-10096 - Vulnerabilita' in Microsoft Office Excel (MS10-057)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

     Alert ID : GCSA-10096
         Data : 11 agosto 2010
       Titolo : Vulnerabilita' in Microsoft Office Excel (MS10-057)

******************************************************************


:: Descrizione del problema

E' stata riscontrata una vulnerabilita' in Microsoft Office Excel, che 
potrebbe essere sfruttata da un attaccante per compromettere un sistema 
vulnerabile.
Questa vulnerabiilta' e' dovuta ad un errore di corruzione della memoria 
durante l'elaborazione di dati Excel malformati, e potrebbe essere sfruttata 
per eseguire codice arbitrario inducendo l'utente ad aprire documenti 
malevoli.


:: Software interessato

Microsoft Excel 2002
Microsoft Excel 2003
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2004 for Mac
Microsoft Office 2008 for Mac
Microsoft Office XP
Microsoft Open XML File Format Converter for Mac


:: Impatto

Esecuzione di codice arbitrario
Possibile compromissione del sistema


:: Soluzioni

Applicare la patch:

http://www.microsoft.com/technet/security/bulletin/ms10-057.mspx


:: Riferimenti

Microsoft Security Bulletin
http://www.microsoft.com/technet/security/bulletin/ms10-057.mspx

Secunia:
http://secunia.com/advisories/40750/

VuPen:
http://www.vupen.com/english/advisories/2010/2054

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2562
-----BEGIN PGP SIGNATURE-----

iQCVAwUBTGKjmvOB+SpikaiRAQJM5QQApFdchU+462NJSd/+lBV3fSQKpGWq11AQ
PaafTbWkTiFG6da3PCALZ5op0BTgC1Y4OTmx2WjRWdWuufhu8G7KxTXPn0S2SK6t
mKQLnebP80JVP7YGV5S8VIdIvJ/7R2N0DnRmby4m+z0zGmo0cb3mbhappnYS1LPa
tZC2IZ2K4bQ=
=qlJZ
-----END PGP SIGNATURE-----