Alert GCSA-06084 - Vulnerabilita' Multiple in Microsoft Word (MS06-060)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

         Alert ID : GCSA-06084
             Data : 11 Ottobre 2006
           Titolo : Vulnerabilita' Multiple in Microsoft Word (MS06-060)

******************************************************************

- -- Descrizione del problema:

E' stato rilasciato il Bollettino di Sicurezza Microsoft (MS06-060)
per risolvere varie vulnerabilita' critiche scoperte in Microsoft Word.

- - Microsoft Word Vulnerability (CVE-2006-3647)
   vulnerabilita' che puo' essere sfruttata quando Word esegue
   il parsing di un file che contenga una stringa non valida.
   Tale file appositamente predisposto potrebbe essere contenuto in un
   allegato di posta elettronica o ospitato su un sito Web dannoso.

- - Microsoft Word Mail Merge Vulnerability (CVE-2006-3651)
   vulnerabilita' che puo' essere sfruttata facendo aprire a Word un file
   di stampa unione appositamente predisposto.
   Tale file appositamente predisposto potrebbe essere contenuto in un
   allegato di posta elettronica o ospitato su un sito Web dannoso.

- - Microsoft Word Malformed Stack Vulnerability (CVE-2006-4534)
   vulnerabilita' che puo' essere sfruttata facendo aprire a Word un file
   appositamente predisposto.
   Tale file potrebbe essere contenuto in un allegato di posta elettronica
   o ospitato su un sito Web dannoso.

- - Microsoft Word for Mac Vulnerability (CVE-2006-4693)
   vulnerabilita' che puo' essere sfruttata quando Word per Mac analizza
   un file contenente una stringa non valida.
   Tale file appositamente predisposto potrebbe essere contenuto in un
   allegato di posta elettronica o ospitato su un sito Web dannoso.

- -- Piattaforme e Software interessati:

   Microsoft Word 2000
   Microsoft Word 2002
   Microsoft Office Word 2003
   Microsoft Office Word Viewer 2003
   Microsoft Works Suite 2004
   Microsoft Works Suite 2005
   Microsoft Works Suite 2006
   Microsoft Word 2004 for Mac
   Microsoft Word v.X for Mac


- -- Impatto:

   Acquisizione per l'attaccante dei privilegi dell'utente in uso
   Esecuzione remota di codice arbitrario

- -- Soluzioni:

   Applicare la patch fornita da Microsoft relativamente alla piattaforma
   impiegata.


- -- Riferimenti:

Microsoft Security Bulletin MS06-060
   Vulnerabilities in Microsoft Word Could Allow Remote Code
   Execution (924554)
   http://www.microsoft.com/technet/security/Bulletin/MS06-060.mspx

Microsoft Security Advisory (925059)
   Vulnerability in Word Could Allow Remote Code Execution
   http://www.microsoft.com/technet/security/advisory/925059.mspx

Secunia advisories
   http://secunia.com/advisories/21735/

CVE Mitre:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3647
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3651
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4534
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4693


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRSzL8POB+SpikaiRAQIPrgP/b65HbBiJJGrecpTWQxzOUeskJTtLCQyN
O3ffu8LJN9fQFTVSC51qki+q5axJOh8BuJKyxWbcZs9P6zxt3nyVq9DBsPUZ9830
9WwP72dKzWEemJAFQtsvXa3dm+eIVTUVdt0ENsc0750pDY1jO5T7CMTPETvIult6
Au8a8uvzXF4=
=gAGu
-----END PGP SIGNATURE-----