Alert GCSA-06083 - Vulnerabilita' multiple in Microsoft Excel

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

         Alert ID : GCSA-06083
             Data : 10 Ottobre 2006
           Titolo : Vulnerabilita' Multiple in Microsoft Excel (MS06-059)

******************************************************************

- -- Descrizione del problema:

E' stato rilasciato il Bollettino di Sicurezza Microsoft (MS06-059)
per risolvere varie vulnerabilita' critiche scoperte in Microsoft Excel.


- - Excel Malformed DATETIME Record Vulnerability (CVE-2006-2387)
   tale vulnerabilita' puo' essere sfruttata quando Excel esegue
   il parsing di un file che contenga un record DATATIME non valido

- - Excel Malformed STYLE Record Vulnerability (CVE-2006-3431)
   tale vulnerabilita' puo' essere sfruttata quando Excel esegue
   il parsing di un file che contenga un record STYLE non valido

- - Excel Handling of Lotus 1-2-3 File Vulnerability (CVE-2006-3867)
   tale vulnerabilita' puo' essere sfruttata quando Excel processa
   un file di tipo Lotus 1-2-3

- - Excel Malformed COLINFO Record Vulnerability (CVE-2006-3875)
   tale vulnerabilita' puo' essere sfruttata quando Excel esegue
   il parsing di un file che contenga un record COLINFO non valido


- -- Piattaforme e Software interessati:

   Microsoft Excel 2000
   Microsoft Excel 2002
   Microsoft Excel 2003
   Microsoft Excel Viewer 2003
   Microsoft Excel 2004 for Mac
   Microsoft Excel v.X for Mac
   Microsoft Works Suite 2004
   Microsoft Works Suite 2005
   Microsoft Works Suite 2006


- -- Impatto:

   Acquisizione per l'attaccante dei privilegi dell'utente in uso
   Esecuzione remota di codice arbitrario

- -- Soluzioni:

   Applicare la patch fornita da Microsoft relativamente alla piattaforma
   impiegata.


- -- Riferimenti:

Microsoft Security Bulletin MS06-059
   Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution
   (924164)
   http://www.microsoft.com/technet/security/Bulletin/MS06-059.mspx

SecurityFocus -  Microsoft Excel DATETIME Remote Code Execution Vulnerability
   http://www.securityfocus.com/bid/20344/

CVE Mitre:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2387
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3431
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3867
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3875
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRSzLXfOB+SpikaiRAQKgbAP/WMPe31FJblh5Vuxsu8CfGBJJmo/sx0g4
5qNcR/oIpGa0IaaNaSIJDoXucWLPPnqnix672MoAxU1MmYkTAg1eLh8aRPzR9wBM
iJQqkbEV/eM+a55vdaKnHdXxTXnyFvBLl/aKrVvjnLFvKAioHctcOXR5Yhi6xi84
yKe6fqsly8c=
=WT1i
-----END PGP SIGNATURE-----