Alert GCSA-06078 - Vulnerabilita' in Microsoft PowerPoint

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

          Alert ID : GCSA-06078
              Data : 28 settembre 2006
            Titolo : Vulnerabilita' in Microsoft PowerPoint

*****************************************************************************


- -- Descrizione del problema:

E' stata riscontrata una vulnerabilita' in Microsoft PowerPoint che potrebbe
essere sfruttata da un utente malintenzionato per compromettere un sistema 
vulnerabile.

Questa falla e' dovuta ad un errore aspecifico durante la processazione dei 
documenti PowerPoint contenenti una stringa malformata. Tali documenti 
potrebbero essere sfruttati quando vengono aperti, per corrompere la memoria 
del sistema e permettere l'esecuzione di codice arbitrario.

Il virus Trojan.PPDropper.F e' attualmente in grado di sfruttare tale 
vulnerabilita'.


- -- Piattaforme e Software interessati:

- - Microsoft PowerPoint versioni 2000, 2002, 2003, 2004 per Mac, v. x per Mac.
- - Microsoft Office versioni 2000, XP e 2003.


- -- Impatto:

Esecuzione di codice arbitrario e possibile compromissione del sistema.


- -- Soluzioni:

Al momento non e' stata rilasciata alcuna patch per correggere la
vulnerabilita'. Nel frattempo e' consigliato non aprire documenti Office 
sospetti, usare PowerPoint Viewer 2003 per aprire i file .ppt
(http://www.microsoft.com/downloads/details.aspx?FamilyID=428d5727-43ab-4f24-90b7-a94784af71a4),
mantenere aggiornato l'antivirus.


- -- Riferimenti:

Microsoft:
http://www.microsoft.com/technet/security/advisory/925984.mspx

US-CERT VU#231204:
http://www.kb.cert.org/vuls/id/231204

Secunia:
http://secunia.com/advisories/22127/

FrSIRT:
http://www.frsirt.com/english/advisories/2006/3794

CVE Mitre:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4694

Trojan.PPDropper.F (Symantec):
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2006-092715-1534-99
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRRumtPOB+SpikaiRAQK70gP/W9xkCZNgV5Gd0mAYdnfbnocQBQL2imdy
kzYBQhDD+bMvbG95Jk4epscqQYG6mAT5qPn7BTykdMS76nd+TzpKEeiXYlLpxxgt
Cra6qKKsnUeGhceehSMW4aleqRrsr22ZDvjnovg9KT9P6fv/JYLdy69aCOs1piKb
zWEJ3tC8FOk=
=WmEo
-----END PGP SIGNATURE-----