Alert GCSA-10106 - Vulnerabilita' in Microsoft Office PowerPoint

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-10106
         Data : 25 agosto 2010
       Titolo : Vulnerabilita' in Microsoft Office PowerPoint

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Office PowerPoint che 
potrebbe essere sfruttata da un aggressore remoto per compromettere un sistema 
vulnerabile.

Tale vulnerabilita' e' causata dall'applicazione mentre carica librerie (ad 
esempio pp7x32.dll) in modo non sicuro, e potrebbe essere sfruttata per 
caricare librerie arbitrarie inducendo l'utente, per esempio, ad aprire una 
presentazione PowerPoint 95 situata su WebDAV o SMB share remoti.

La vulnerabilita' e' confermata sulle versioni aggiornate di Office 2007 e 
2010. Anche altre versioni potrebbero essere affette.


:: Piattaforme e Software interessati

Microsoft Office 2007
Microsoft Office 2010
Microsoft Office PowerPoint 2007
Microsoft PowerPoint 2010


:: Impatto

Esecuzione remota di codice arbitrario
Compromissione del sistema


:: Soluzione

Al momento non e' ancora disponibile una patch,
pertanto si raccomanda di non aprire file non fidati.


:: Riferimenti

TheLeader:
http://www.exploit-db.com/exploits/14723/

Secunia:
http://secunia.com/advisories/41063/

-----BEGIN PGP SIGNATURE-----

iQCVAwUBTHUDEPOB+SpikaiRAQIUuAP+MW2AAZoFcD8dM7J9AOuv2Tv4XsunxVMs
eCBTVXtkhtPMUV97XG7d2rXmNDzrCb3F6SsXBsIxPhl22pgaGwLPmKV1Aty/wf6N
JJXhmzqdCdvqej/0PbeytczUgW+Yx1gOovSi6MISGJKPz8VhFHxfIQ2VvdE/A26G
O4K5LQ3qxnw=
=Hqck
-----END PGP SIGNATURE-----