Alert GCSA-06062 - Due Vulnerabilita' in Microsoft Office Powerpoint
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
*****************************************************************************
Alert ID : GCSA-06062
Data : 9 Agosto 2006
Titolo : Due Vulnerabilita' in Microsoft Office Powerpoint (MS06-048)
*****************************************************************************
- - Descrizione del problema:
Sono state individuate le seguenti due vulnerabilita' in PowerPoint:
- un file Powerpoint con un contenitore di forma non valido, allegato
ad esempio ad un messaggio di posta o ospitato su un sito web dannoso,
puo' provocare l'esecuzione di codice arbitrario quando viene analizzato
da PowerPoint.
- un file con record non valido puo' generare uno stesso tipo di attacco
quando viene analizzato da PowerPoint.
- - Piattaforme e Software interessati:
- MS Office 2000 SP3
- MS Office XP SP3
- MS Office 2003 SP1 o SP2
- MS Office 2004 per Mac
- MS Office v. X per Mac
- - Impatto:
Esecuzione di codice in modalita' remota.
- - Soluzioni:
Applicare gli aggiornamenti rilasciati da Microsoft:
(Inglese)
http://www.microsoft.com/technet/security/bulletin/ms06-048.mspx
(Italiano)
http://www.microsoft.com/italy/technet/security/bulletin/ms06-048.mspx
- - Riferimenti:
Microsoft Security Bulletin (Inglese):
http://www.microsoft.com/technet/security/bulletin/ms06-048.mspx (Inglese)
Microsoft Security Bulletin (Italiano):
http://www.microsoft.com/italy/technet/security/Bulletin/MS06-048.mspx
Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3590
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3449
US-CERT:
http://www.us-cert.gov/cas/techalerts/TA06-220A.html
-----BEGIN PGP SIGNATURE-----
iQCVAwUBRNngS/OB+SpikaiRAQIQgQQAxO2qlpl59zK3O16o3YbyvEK/gXROEdGJ
kHlnPTb1A2nZrxtH8Xkorwqw/LmLQwkpvg8vr8i26o0Et53xvrd/kD9GYjZ95Z+0
kmvu9qbxKqY+Miy/jXzPq8ydLInpt4ffbMN7DQp0CtMIyGC4opgkVfldSZoJs70i
18JLwZ+MZng=
=bGGL
-----END PGP SIGNATURE-----