Alert GCSA-06045 - Due vulnerabilita' nei filtri di Microsoft Office

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


****************************************************************************

         Alert ID : GCSA-06045
             Data : 12 luglio 2006
           Titolo : Due vulnerabilita' nei filtri di Microsoft Office (MS06-039)

*****************************************************************************


- -- Descrizione del problema:

Sono state riscontrate due vulnerabilita' nei filtri di in Microsoft Office:

1 - Vulnerabilita' relativa a un PNG non valido in Microsoft Office (CVE-2006-0033):
Tale vulnerabilita' e' legata all'esecuzione di codice in modalita' remota e 
potrebbe essere sfruttata durante l'apertura in Office di un file PNG non 
valido. Un attaccante remoto potrebbe sfruttare tale vulnerabilita' creando un 
file PNG appositamente predisposto che potrebbe consentire l'esecuzione di 
codice arbitrario.
Se un utente e' connesso con privilegi di amministrazione, un utente 
malintenzionato che sfrutti questa vulnerabilita' puo' assumere il controllo 
completo del sistema interessato

2 - Vulnerabilita' relativa a un GIF non valido in Microsoft Office (CVE-2006-0007):
Tale vulnerabilita' e' legata all'esecuzione di codice in modalita' remota che 
potrebbe essere sfruttata durante l'apertura di un file GIF non valido da 
parte di un utente.
Un utente malintenzionato puo' sfruttare tale vulnerabilita' creando un file 
GIF appositamente predisposto che potrebbe consentire l'esecuzione di codice 
arbitrario in modalita' remota.
Se un utente e' connesso con privilegi di amministrazione, un attaccante che 
sfrutti questa vulnerabilita' puo' assumere il controllo completo del sistema 
interessato.


- -- Piattaforme e Software interessati:

- - Office 2000
- - Office 2002
- - Office 2003


- -- Impatto:

Esecuzione di codice da remoto.


- -- Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS06-039.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-039.mspx (Italiano)


- -- Riferimenti:

Microsoft Security Bulletin MS06-039 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS06-039.mspx

Microsoft Security Bulletin MS06-039 (Italiano):
http://www.microsoft.com/italy/technet/security/Bulletin/MS06-039.mspx

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0033
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0007

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRLTMFfOB+SpikaiRAQIFfAQA0eGy7s2PneOTHjT7ahfbqCnpokGIH1ts
ACZDnECjK/CTddkU08/JJtMh9H74eeBNmLMGuIU/bB56ZnvnxTtEAjPxzoUbS2jZ
85wWBfbl4fv9y4/ucwiGLsLkHZ5DoL0qGT/4360Sj19WRh9OxKrg3hzdWpHOtrow
ShGro6lvCaw=
=A9ve
-----END PGP SIGNATURE-----