Alert GCSA-10164 - Vulnerabilita' in Microsoft Office PowerPoint

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

    Alert ID : GCSA-10164
        Data : 11 Ottobre 2010
      Titolo : Vulnerabilita' in Microsoft Office PowerPoint (MS10-088)

******************************************************************


:: Descrizione del problema

    Sono state riscontrate multiple vulnerabilita' in Microsoft
Office PowerPoint che potrebbero essere sfruttate da un attaccante
remoto per eseguire codice arbitrario e compromettere un sistema affetto
inducendo l'utente ad aprire documenti PowerPoint malevoli appositamente
predisposti.


:: Software interessato

    Microsoft Office XP Service Pack 3
    Microsoft Office 2003 Service Pack 3
    Microsoft Office 2004 for Mac

    Microsoft PowerPoint 2002 Service Pack 3
    Microsoft PowerPoint 2003 Service Pack 3
    Microsoft PowerPoint Viewer Service Pack 2


:: Impatto

     Esecuzione da remoto di codice arbitrario
     Compromissione di un sistema


:: Soluzioni

    Installare manualmente la patch elencata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services.


:: Riferimenti

Microsoft Security Bulletin
   http://www.microsoft.com/technet/security/Bulletin/ms10-088.mspx

VUPEN
   http://www.vupen.com/english/advisories/2010/2924

Secunia
   http://secunia.com/advisories/39304

Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2572
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2573



-----BEGIN PGP SIGNATURE-----

iQCVAwUBTNvzr/OB+SpikaiRAQJ17gP/UzI2BcFIBW8uM9fdGkzXyMkHPAzLdq3/
iACi3emzdrXVHt8RaJKKwzv2Domw+WXoRB32bH1UFtwiXKohx5fXKgsBQTLyisxc
5m9ylmCD+ZDwpDgI7WzGrpHmk+5LJJbYoTGh6TLsgJFd58snGsvXQTqS1h7+6Qdm
fVtvigIeZJ8=
=ysc0
-----END PGP SIGNATURE-----