Alert GCSA-06019 - Vulnerabilita' in Microsoft Word

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

*****************************************************************************

      Alert ID : GCSA-06019
          Data : 23 maggio 2006
        Titolo : Vulnerabilita' in Microsoft Word

*****************************************************************************


- - Descrizione del problema:

E' stata riscontrata una vulnerabilit di tipo buffer overflow in Microsoft
Word, che potrebbe permettere ad un attaccante remoto di eseguire codice
arbitrario ed evenutalmente di prendere il controllo del sistema.

Tale vulnerabilita' viene sfruttata aprendo un documento Word malevolo,
che potrebbe essere incluso come allegato ad una e-mail o ospitato su un
sito web.

Il documento malevolo, infatti, contiene un Virus Trojan (Trojan.Mdropper.H)
che apre una backdoor sulla macchina (Backdoor.Ginwui), permettendo cos
l'accesso non autorizzato al sistema.


- - Piattaforme e Software interessati:

Microsoft Word 2003
Microsoft Word XP (2002)

Microsoft Word e' incluso in Microsoft Works Suite e in Microsoft Office.


- - Impatto:

Esecuzione di codice arbitrario e possibile compromissione del sistema.


- - Soluzioni:

Al momento non e' stata rilasciata alcuna patch per correggere la
vulnerabilita'. Microsoft sta lavorando a tal proposito, nel frattempo e' 
consigliato non aprire documenti Word sospetti, ricevuti come allegati di 
e-mail o ospitati su siti web.
Inoltre  consigliato mantenere aggiornato l'antivirus.


- - Riferimenti:

Microsoft Security Advisory (919637):
http://www.microsoft.com/technet/security/advisory/919637.mspx

Trojan.Mdropper.H:
http://securityresponse.symantec.com/avcenter/venc/data/trojan.mdropper.h.html
http://secunia.com/virus_information/29277/mdropper.h/

Backdoor.Ginwui:
http://www.symantec.com/avcenter/venc/data/backdoor.ginwui.html
http://secunia.com/search/?search=GinWui.A
http://secunia.com/search/?search=GinWui.B

CIAC:
http://www.ciac.org/ciac/bulletins/q-202.shtml

US CERT:
http://www.us-cert.gov/cas/techalerts/TA06-139A.html
http://www.kb.cert.org/vuls/id/446012

CVE-2006-2492:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2492


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRHLoIfOB+SpikaiRAQLF0QQAxfzXqQUQhzLcZz+XRkAd2zci9M+308b4
kWujwQX/sfbyQ6RsNqTg0TKm9Rd90eeVw/sQbZfeuMGKptkSQ22RZobLg4FYj9X/
dCez2qYhhLOjhjLfGkefoJFAI+QNpi38tKux0sGqyjUW25nHb5OvjG2lfeRk4ccH
IqNvxXZ71hU=
=ebDq
-----END PGP SIGNATURE-----