Alert GCSA-10112 - Vulnerabilita' in Microsoft Office Groove

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-10112
          Data : 26 agosto 2010
        Titolo : Vulnerabilita' in Microsoft Office Groove

******************************************************************


:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Office Groove che 
potrebbe essere sfruttata da un aggressore remoto per compromettere un sistema 
vulnerabile.

Tale vulnerabilita' e' causata dall'applicazione mentre carica le librerie (ad 
esempio GroovePerfmon.dll e mso.dl) in modo non sicuro, e potrebbe essere 
sfruttata per caricare librerie arbitrarie inducendo l'utente, per esempio, ad 
aprire file VCG o GTA situati su WebDAV o SMB share remoti.

La vulnerabilita' e' confermata sulla versione 2007 (12.0.6421.1000)
Anche altre versioni potrebbero essere affette.


:: Piattaforme e Software interessati

Microsoft Office 2007
Microsoft Office Groove 2007


:: Impatto

Esecuzione remota di codice arbitrario
Compromissione del sistema


:: Soluzione

Al momento non e' ancora disponibile una patch, pertanto si raccomanda di non 
aprire file non fidati.


:: Riferimenti

Secunia:
http://secunia.com/advisories/41104/
-----BEGIN PGP SIGNATURE-----

iQCVAwUBTHYzgPOB+SpikaiRAQJe9gP8CVygf18ezU+ZG4i0LW549cIsfGYR0IQu
VoQB2UXTsAQAw/devoQd8ydFsxyPAUi5ELF1e1PFMIE1e686CGxgE7N+agXG5OCd
+oddWFMBSLxUTfH4B4rb7fn89ZHHW6RBYfAPTYY5ak71zECMB/4ZdY4s1sYz/xSB
D9bD5so3wG8=
=Owkm
-----END PGP SIGNATURE-----