Vai al contenuto principale

Alert GCSA-11044 - Vulnerabilita' in Microsoft Office (MS11-045)


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-11044
          Data : 15 Giugno 2011
        Titolo : Vulnerabilita' in Microsoft Office

******************************************************************


:: Descrizione del problema:

    E' stato rilasciato da Microsoft un bollettino di sicurezza per
    risolvere varie vulnerabilita' presenti in alcune componenti di
    Microsoft Office.
    Maggiori dettagli sono disponibili nella segnalazione ufficiale
    Microsoft nella sezione "Riferimenti".


:: Software interessato:

    Microsoft Excel 2002
    Microsoft Excel 2003
    Microsoft Excel 2010
    Microsoft Office 2003
    Microsoft Office 2004 for Mac
    Microsoft Office 2007
    Microsoft Office 2008 for Mac
    Microsoft Office 2010
    Microsoft Office for Mac 2011
    Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
    Microsoft Office Excel 2007
    Microsoft Office Excel Viewer 2007
    Microsoft Office XP
    Microsoft Open XML File Format Converter for Mac


:: Impatto:

    Accesso al sistema
    Memory corruption


:: Soluzioni:

     Installare manualmente le patch indicate nei bollettini Microsoft,
     oppure utilizzare uno degli strumenti di aggiornamento come:
     Aggiornamenti Automatici, Windows Update, Microsoft Update,
     Windows Server Update Services, Systems Management Server.


:: Riferimenti:

Microsoft Security Bulletin Summary for June 2011
    http://www.microsoft.com/technet/security/bulletin/ms11-jun.mspx

Microsoft Security Bulletin
    http://www.microsoft.com/technet/security/Bulletin/MS11-045.mspx

Secunia
    http://secunia.com/advisories/44901/
    http://secunia.com/advisories/44931/
    http://secunia.com/advisories/44933/

Mitre CVE
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1272
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1273
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1274
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1275
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1276
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1277
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1278
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1279

-----BEGIN PGP SIGNATURE-----

iQCVAwUBTfi+SPOB+SpikaiRAQJueQP8C16Z6HPQs19uJjM35BmIF0Yfo4LvlfUW
3Cd6lYmal3zRq+xIcr7AXCD2qGcf31yrbebb/YpM3Lin2oGdr3nq3A8oRdnQunys
x4+K1GjBcer79SGShJVCjk6SrV0xXxn04i8j0FPi+3hP0OTH/AR05/NnCsA9L2qQ
fbzS9ffPyUU=
=CPqc
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT