Alert GCSA-06028 - Vulnerabilita' in PowerPoint (MS06-028)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

        Alert ID : GCSA-06028
            Data : 14 giugno 2006
          Titolo : Vulnerabilita' in PowerPoint (MS06-028)

*****************************************************************************


- -- Descrizione del problema:

E' stata riscontrata in PowerPoint una vulnerabilita' legata all'esecuzione di 
codice in modalita' remota che utilizza un record non valido. Un utente 
malintenzionato puo' sfruttare tale vulnerabilita' creando un file PowerPoint 
appositamente predisposto che potrebbe consentire l'esecuzione di codice da 
remoto.

Se un utente e' connesso con privilegi di amministrazione, un attaccante che 
sfrutti questa vulnerabilita' puo' assumere il controllo completo del sistema. 
Pertanto, gli utenti con account configurati in modo da disporre solo di 
diritti limitati sono esposti all'attacco in misura inferiore rispetto a 
quelli che operano con privilegi di amministrazione.


- -- Piattaforme e Software interessati:

- - PowerPoint 2000
- - PowerPoint 2002
- - Office 2003
- - PowerPoint 2004 per Mac


- -- Impatto:

Esecuzione di codice da remoto e possibile ottenimento del pieno controllo
del sistema, da parte dell'attaccante.


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-028.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-028.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-028 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-028.mspx

Microsoft Security Bulletin MS06-028 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/ms06-028.mspx

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0022

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRI/+3vOB+SpikaiRAQJm9QQAvERo34Iu4f2mTySVdNtCazSxHCqA5UmW
bEK6jsfXfdUrUWYdvfTdE7mk4UWmal5dY3+FJ7Arn49e+w2AJWql5hW7DJE0ArhE
H6O1B62H5yQ81dJs39N/W5GqQzL994XPvBqurF7YNh8Gl3FfJnEN40u1HToa/NCq
JOJtLC1pMs4=
=uJ6G
-----END PGP SIGNATURE-----