ALERT: Varie vulnerabilita' di Office [ID: A-00022C]
-----BEGIN PGP SIGNED MESSAGE-----
GARR-CERT Security Alert
----------------------------------------------------------------------------
Alert ID: A-00022C
Data di creazione: Wed Aug 23 16:13:11 2000
Titolo: Varie vulnerabilita' di Office
Gravita': media
----------------------------------------------------------------------------
1) Descrizione del problema
1 - Esiste una vulnerabilita' di una funzione di Excel che si manifesta nel
momento in cui viene utilizzata per aprire librerie (DLL) esterne: se
all'interno di tali librerie esiste del codice malizioso, questo puo' essere
eseguito dall'interno di un foglio Excel senza la conferma da parte
dell'utente.
Da notare che per essere attivata tale vulnerabilita', deve essere presente
sul computer, o accessibile via rete, una libreria (DLL) contenente codice
malizioso.
2 - Esiste un problema di buffer overflow nell'interprete HTML delle
applicazioni Office 2000 che si manifesta nella lettura di documenti HTML
opportunamente alterati.
2) Piattaforme interessate
1 - Excel 97 ed Excel 2000.
2 - Word 2000, Excel 2000 e PowerPoint 2000.
3) Impatto
1 - Esecuzione di codice arbitrario sulla macchina con i privilegi di chi apre
il foglio Excel.
2 - Esecuzione di codice arbitrario sulla macchina con i privilegi di chi apre
il file HTML.
4) Soluzioni
1 - Installare la patch:
Microsoft Excel 2000:
http://officeupdate.microsoft.com/2000/downloaddetails/xl9p3pkg.htm
Microsoft Excel 97:
http://officeupdate.microsoft.com/downloadDetails/xl8p10pkg.htm
2 - Installare la patch:
http://officeupdate.microsoft.com/2000/downloadDetails/Of9data.htm
Nota: e' necessario installare prima Office 2000 Service Release 1.
5) Regole per sistemi di Network Intrusion Detection
1 - Non applicabile.
2 - Non applicabile.
6) Riferimenti
1 - Alert originale della Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms00-051.asp
2 - Alert originale della Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms00-056.asp
Appendice
GARR-CERT Home Page
http://www.cert.garr.it
----------------------------------------------------------------------------
----------------------------------------------------------------------------
Paolo Amendola Phone. +39 80 5443194
GARR-CERT / I.N.F.N. Fax. +39 80 5442470
Bari, Italy email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
----------------------------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv
iQCVAwUBOaPcNCkc7/YS2hptAQFr5AP+JzcoPsNW0d0UkXXKoZplrl2PcLULATE8
WYBD3jMdUrA6OpIpRq0nqvbDDdPO2t5zx9VJiSWcZASKdjhyc7hmK3xfTLscSV7S
Imp7LorsrYNMaw6ivLHvDBOtBJ3uc8MomOFfSvM0OXsO1mYNs/7jHyk73rwKTfGL
1k1uaOBqB9A=
=tZHW
-----END PGP SIGNATURE-----