Alert GCSA-06044 - Tre vulnerabilita' in Microsoft Office (MS06-038)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


****************************************************************************

         Alert ID : GCSA-06044
             Data : 12 luglio 2006
           Titolo : Tre vulnerabilita' in Microsoft Office (MS06-038)

*****************************************************************************


- -- Descrizione del problema:

Sono state riscontrate tre vulnerabilita' in Microsoft Office:

1 - Vulnerabilita' relativa all'analisi in Microsoft Office  (CVE-2006-1316)
2 - Vulnerabilita' relativa all'analisi delle stringhe non valide in Microsoft Office (CVE-2006-1540)
3 - Vulnerabilita' relativa alle propriet di Microsoft Office (CVE-2006-2389)

Nelle versioni di Office esposte alle vulnerabilita', se un utente e' connesso
con privilegi di amministrazione, un utente malintenzionato che sfrutti tali
vulnerabilita' puo' assumere il controllo completo della workstation client
riuscendo quindi a installare programmi e visualizzare, modificare o eliminare
dati oppure creare nuovi account con diritti utente completi.


- -- Piattaforme e Software interessati:

- - Office 2003
- - Office XP
- - Office 2000
- - Office 2004 per Mac
- - Office v. X per Mac


- -- Impatto:

Esecuzione di codice da remoto.


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-038.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-038.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-038 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-038.mspx

Microsoft Security Bulletin MS06-038 (Italiano):
http://www.microsoft.com/italy/technet/security/Bulletin/MS06-038.mspx

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1316
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1540
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2389

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRLTLq/OB+SpikaiRAQL3tQP+LMDmBMgIGeHAN3+XYE9a30dLhfQPFO06
rSIoLCzTRHWB4bV9IcYqFvkoPYKdWLbA0dIAo3HL4M8E+8U1J/Pl0VwblAr+fRUJ
KLiVPxZ0hDUj96sKloRSkNrmSrJqLKJAzHryjMG062UHUcnUWVwcSGgnHRMJaExz
urHh7xxeJJ8=
=RXed
-----END PGP SIGNATURE-----