Alert GCSA-09113 - Vulnerabilita' in Microsoft Office Project

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

       Alert ID : GCSA-09113
           Data : 09 Dicembre 2009
         Titolo : Vulnerabilita' in Microsoft Office Project (MS09-071)

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Office Project,
che potrebbe essere sfruttata per causare esecuzione da remoto di
codice arbitrario.
La vulnerabilita' e' dovuta ad un errore in Microsoft Office Project,
che non processa correttamente l'allocazione di porzioni della memoria
quando si aprono file di Office Project, e potrebbe causare esecuzione
da remoto di codice arbitrario inducendo l'utente ad aprire un file
malevolo appositamente predisposto.


:: Software interessato

Microsoft Project 2000 Service Release 1
Microsoft Project 2002 Service Pack 1
Microsoft Office Project 2003 Service Pack 3


:: Impatto

Esecuzione da remoto di codice arbitrario


:: Soluzioni

Applicare gli aggiornamenti rilasciati da Microsoft:
http://www.microsoft.com/technet/security/bulletin/MS09-074.mspx


:: Riferimenti

Microsoft Security Bulletin MS09-074
http://www.microsoft.com/technet/security/bulletin/MS09-074.mspx

Secunia
http://secunia.com/advisories/37588

VuPEN
http://www.vupen.com/english/advisories/2009/3439

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0102


-----BEGIN PGP SIGNATURE-----

iQCVAwUBSx+VSvOB+SpikaiRAQLYiAP+ImBAjH9MOBCw5RaVHVWmN2BR5DP1cmVO
KdZ0wRDo81Lzo+nXAvZ94jH7vxw85ptr1EGxdpQlEZtFc8KKKXx8PLPvHabHrybh
+7ns5lN8Q2HRB+2DaG21/Bf8+/xOTkHCQVDqrE37L02lDWJKjN0akp6ZO7gQcjmc
hSJpVRpLrqA=
=8ZAb
-----END PGP SIGNATURE-----