ALERT: Varie vulnerabilita' di prodotti Microsoft [ID: A-00016C]
-----BEGIN PGP SIGNED MESSAGE-----
GARR-CERT Security Alert
----------------------------------------------------------------------------
Alert ID: A-00016C
Data di creazione: Thu May 25 16:12:22 2000
Titolo: Varie vulnerabilita' di prodotti Microsoft
Gravita': media
----------------------------------------------------------------------------
1) Descrizione del problema
1 - Esistono alcune vulnerabilita' di Internet Explorer che permetterebbero ad
un server web malizioso di intraprendere azioni non consentite sul computer
del visitatore.
2 - Esiste una vulnerabilita' di un componente di Office 2000 che puo' essere
sfruttata da parte di un sito web o di un utente remoto per intraprendere
azioni sul computer sul quale e' installato.
2) Piattaforme interessate
1 - Internet Explorer 4.0, 4.01, 5.0 e 5.01.
2 - Office 2000 o una qualsiasi delle sue componenti:
- Word 2000
- Excel 2000
- Powerpoint 2000
- Access 2000
- Photodraw 2000
- FrontPage 2000
- Project 2000
- Publisher 2000
- Outlook 2000
- Works 2000 Suite
Le versioni piu' vecchie di Office non sono affette dal problema.
3) Impatto
1 - Esposizione dei files residenti sul computer, esposizione delle
informazioni contenute nei cookies, possibilita' di eseguire del codice sul
client con i privilegi di chi utilizza il browser.
2 - Esecuzione di codice arbitrario sul computer. Un uso documentato e' quello
di disabilitare i controlli di sicurezza sulle macro di Word e scaricare dalla
rete documenti infettati da virus.
4) Soluzioni
1 - Installare la patch (versione inglese). Per l'installazione e' necessario
avere almeno IE 4.01 Service Pack 2:
http://www.microsoft.com/windows/ie/download/critical/patch6.htm
2 - Installare la patch (versione inglese):
http://officeupdate.microsoft.com/info/ocx.htm
5) Regole per sistemi di Network Intrusion Detection
1 - Non disponibile.
2 - Non disponibile.
6) Riferimenti
1 - Alert originale della Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms00-033.asp
2 - Alert originale della Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms00-034.asp
Appendice
GARR-CERT Home Page
http://www.cert.garr.it
----------------------------------------------------------------------------
----------------------------------------------------------------------------
Paolo Amendola Phone. +39 80 5443194
GARR-CERT / I.N.F.N. Fax. +39 80 5442470
Bari, Italy email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
----------------------------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv
iQCVAwUBOS009Ckc7/YS2hptAQHkIAP9G+hFPzJElDVfhwReeMeeWhB3KgIFfApx
CK0B3cMPtPqH8gflO9769xQ8dIfubYD+Z4pIG6i2SrnPEBmi08iB4oGRfn73+hke
JeEqre8Xp4YaHTBiq3V2UDVNrfRS7bFOIC9C2lX3zQ+31ukNeyA1LWhSINhch4tC
qV3TArdWc6Q=
=VgYs
-----END PGP SIGNATURE-----