Alert GCSA-10132 - Vulnerabilita' in Microsoft Outlook (MS10-064)
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-10132
Data : 21 Settembre 2010
Titolo : Vulnerabilita' in Microsoft Outlook (MS10-064 - 2315011)
******************************************************************
:: Descrizione del problema
E' stata riscontrata una vulnerabilita' in Microsoft Office Outlook,
che potrebbe essere sfruttata da attaccanti remoti per eseguire codice
arbitrario o per ottenere il controllo completo di un sistema vulnerabile.
La vulnerabilita' e' dovuta ad un errore di heap overflow
nell'elaborazione di messaggi TNEF malformati mentre viene contattato un
Exchange Server inmodalita' Online, e potrebbe essere sfruttata da un
attaccante remoto non autenticato per eseguire codice arbitrario,
mandando all'utente mail malevoli appositamente predisposti.
Nota: Non sono vulnerabili i client Outlook che si connettono in POP o
IMAP oppure si connettono a Exchange Server nella modalita' Cached
Exchange Mode.
:: Software interessato
Microsoft Office XP Service Pack 3
Microsoft Office 2003 Service Pack 3
Microsoft Office 2007 Service Pack 2
Microsoft Outlook 2002 Service Pack 3
Microsoft Outlook 2003 Service Pack 3
Microsoft Outlook 2007 Service Pack 2
:: Impatto
Accesso al sistema
Compromissione del sistema
:: Soluzioni
Applicare la patch:
http://www.microsoft.com/technet/security/bulletin/ms10-064.mspx
:: Riferimenti
Microsoft Security Bulletin
http://www.microsoft.com/technet/security/bulletin/ms10-064.mspx
Secunia:
http://secunia.com/advisories/34075/
VuPen:
http://www.vupen.com/english/advisories/2010/2385
Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2728
-----BEGIN PGP SIGNATURE-----
iQCVAwUBTJh79fOB+SpikaiRAQKcqgP/QffJ4IOY8vxVr+P71QeKc/CHA1e8YUtB
Bom8B65INcPHZeXM9zFKgDDQlN3A9ofDctjfcQuv8gP145b9CGdo3XOgj6+dySJi
AlL5H5TQRLnvIlIN7A2nrxWGl1f7Vix1wm9J8s1TX2RKGD5i95yUi9Y7iXxiw0xP
vH4RQQ+ciJI=
=0V1j
-----END PGP SIGNATURE-----