Alert GCSA-09107 - Vulnerabilita' in Microsoft Office (MS09-068)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

       Alert ID : GCSA-09107
           Data : 11 Novembre 2009
         Titolo : Vulnerabilita' in Microsoft Office (MS09-068)

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Office,
che potrebbe essere sfruttata per causare compromissione da remoto di
un sistema affetto.
La vulnerabilita' e' dovuta ad un errore di memory corruption,
nell'elaborare file di Microsoft Word con record malformati, che
potrebbe causare esecuzione di codice arbitrario inducendo l'utente ad
aprire file di Microsoft Word appositamente predisposti.


:: Software interessato

Microsoft Office Word 2002 Service Pack 3
Microsoft Office Word 2003 Service Pack 3

Microsoft Office XP Service Pack 3
Microsoft Office 2003 Service Pack 3
Microsoft Office for Mac
Microsoft Office 2004 for Mac
Microsoft Office 2008 for Mac
Open XML File Format Converter for Mac
Microsoft Office Word Viewer 2003 Service Pack 3
Microsoft Office Word Viewer


:: Impatto

Esecuzione da remoto di codice arbitrario
Accesso al sistema


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/Bulletin/ms09-068.mspx


:: Riferimenti

Microsoft Security Bulletin MS09-068
http://www.microsoft.com/technet/security/Bulletin/ms09-068.mspx

Secunia
http://secunia.com/advisories/37277

VuPEN
http://www.vupen.com/english/advisories/2009/3194

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3135


-----BEGIN PGP SIGNATURE-----

iQCVAwUBSvq71vOB+SpikaiRAQKBlgP+J91X1DTgbKcHedZzZ0IX7F5ozuv9OsJE
qs6uIEoHJyR0S59B4JuBnmkFX2WVwcdIxXL4tU3ExAecjbng4FoEqE7GTf7JVesb
yy269iTAeVBfJG2Vo43N0rYYfM0JVqr3Z9BrUrIV0yTKxGTNbAj6X+MuSxJj7Tur
6+esT5bMOHI=
=fUZP
-----END PGP SIGNATURE-----