Alert GCSA-11009 - MS11-008 Vulnerabilita' in Microsoft Visio

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-11009
        Data : 10 febbraio 2011
      Titolo : MS11-008 Vulnerabilita' in Microsoft Visio (2451879)

******************************************************************

:: Descrizione del problema

    Microsoft ha rilasciato un aggiornamento di sicurezza
    che risolve due vulnerabilita' presenti in Visio.

    Le vulnerabilita' potrebbero consentire l'esecuzione remota
    di codice arbitrario se un utente apre un file di tipo Visio
    artefatto.


:: Software interessato

    Visio 2002 SP2
    Visio 2003 SP3
    Visio 2007 SP2


:: Impatto

    Esecuzione remota di codice arbitrario
    Compromissione del sistema


:: Soluzioni

    Installare manualmente la patch indicata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services, Systems Management Server.


:: Riferimenti

    Microsoft Security Bulletin
    http://www.microsoft.com/technet/security/Bulletin/MS11-008.mspx

    Microsoft Knowledge Base
    http://support.microsoft.com/kb/2451879

    Microsoft Update
    http://windowsupdate.microsoft.com
    https://www.update.microsoft.com/
    http://support.microsoft.com/kb/294871

    Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0092
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0093

    ISC SANS
    http://isc.sans.edu/diary.html?storyid=10375

    Vupen Security
    http://www.vupen.com/english/advisories/2011/0321

-----BEGIN PGP SIGNATURE-----

iQCVAwUBTVPts/OB+SpikaiRAQIpFgP/RitkiUXqO2pzlpjNdNyISTzDDJu3n4hG
7CuQvD1QYm0JAEHFfIsPmxkquCxG5nkRSMwGHX4cbBVC9KgttKVfKSi/krDFaK3R
RgEL5lYvawQbYv3j36XlxRnk7R9gAFtJpVGWWT0p14ClnygZi659TM25FbqLBFkO
YmAfN3RXJXs=
=pZBL
-----END PGP SIGNATURE-----