Alert GCSA-10010 - MS10-003 Vulnerabilita' in Microsoft Office

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-10010
        Data : 10 febbraio 2010
      Titolo : MS10-003 Vulnerabilita' in Microsoft Office (MSO.DLL)(978214)

******************************************************************


:: Descrizione del problema

    Microsoft ha rilasciato un aggiornamento per risolvere
    una vulnerabilita' di tipo buffer overflow presente
    in Office (MSO.DLL), che potrebbe permettere l'esecuzione remota
    di codice arbitrario se l'utente apre un documento artefatto.


:: Software interessato

    Microsoft Office XP Service Pack 3
    Microsoft Office 2004 for Mac


:: Impatto

    Esecuzione remota di codice arbitrario
    Conquista del controllo sul sistema


:: Soluzioni

    Installare manualmente la patch elencata nel bollettino Microsoft,
    oppure utilizzare uno degli strumenti di aggiornamento come:
    Aggiornamenti Automatici, Windows Update, Microsoft Update,
    Windows Server Update Services.


:: Riferimenti

    Microsoft Security Bulletin
    http://www.microsoft.com/technet/security/Bulletin/MS10-003.mspx

    Microsoft Knowledge Base
    http://support.microsoft.com/kb/978214

    Microsoft Update
    https://update.microsoft.com/microsoftupdate/

    Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0243

    Vupen Security
    http://www.vupen.com/english/advisories/2010/0336

    ISC SANS
    http://isc.sans.org/diary.html?storyid=8197


-----BEGIN PGP SIGNATURE-----

iQCVAwUBS3J01/OB+SpikaiRAQLH4AQAp5628vDXBtjyz745fEmEm70J8QmN3vc+
C9ZPRX5h87fL23PXOI0uQrK2mpmjyXE/MlBdKp6yBS+wznZ5qI5E8pWdGNwc7I03
qiUUrwuPCxptQoqrcz7umMkMb+ZIhvR7A7jWJ/MYH1axfOVXnHHbnbl2zwTY+FaG
egzlh0Exlug=
=Qf2k
-----END PGP SIGNATURE-----