Alert GCSA-06086 - Vulnerabilita' Multiple in Microsoft Office

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

         Alert ID : GCSA-06086
             Data : 11 Ottobre 2006
           Titolo : Vulnerabilita' Multiple in Microsoft Office (MS06-062)

******************************************************************

- -- Descrizione del problema:

E' stato rilasciato il Bollettino di Sicurezza Microsoft (MS06-062)
per risolvere vulnerabilita' critiche scoperte in Microsoft Office.

- - Office Improper Memory Access Vulnerability (CVE-2006-3434)
   la vulnerabilita' puo' essere sfruttata da un utente malintenzionato
   quando Office analizza un file con una stringa non valida.

- - Office Malformed Chart Record Vulnerability (CVE-2006-3650)
   la vulnerabilita' puo' essere sfruttata da un utente malintenzionato
   quando Office analizza un file con record di diagrammi non validi.

- - Office Malformed Record Memory Corruption Vulnerability (CVE-2006-3864)
   Un utente malintenzionato puo' tentare di sfruttare la vulnerabilita'
   quando Office analizza un file con un record non valido.

- - Microsoft Office Smart Tag Parsing Vulnerability (CVE-2006-3868)
   la vulnerabilita' puo' essere sfruttata quando Office apre un file
   appositamente predisposto e analizza uno smart tag non valido.
   Tale file appositamente predisposto potrebbe essere contenuto in un
   allegato di posta elettronica o ospitato su un sito Web dannoso.


- -- Piattaforme e Software interessati:

   Microsoft Office 2000 Service Pack 3
   Microsoft Office XP Service Pack 3
   Microsoft Office 2003 Service Pack 1
   Microsoft Office 2003 Service Pack 2
   Microsoft Project 2000
   Microsoft Project 2002
   Microsoft Visio 2002
   Microsoft Office 2004 for Mac
   Microsoft Office v.X for Mac


- -- Impatto:

   Acquisizione per l'attaccante dei privilegi dell'utente in uso
   Esecuzione remota di codice arbitrario


- -- Soluzioni:

   Applicare la patch fornita da Microsoft relativamente alla
   piattaforma impiegata.


- -- Riferimenti:

Microsoft Security Bulletin MS06-062
   Vulnerabilities in Microsoft Office Could Allow Remote Code
   Execution (922581)
   http://www.microsoft.com/technet/security/Bulletin/MS06-062.mspx

SecurityFocus - Microsoft Office Malformed Chart Record Remote
   Code Execution Vulnerability
   http://www.securityfocus.com/bid/20383

Secunia advisories
   http://secunia.com/advisories/22339/

CVE Mitre:
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3434
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3650
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3864
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3868


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRSzNXvOB+SpikaiRAQKHIwP6AgSHr8+zBrKvucT040S2yAUd+9Y/2k4p
ftQViHD6NlgAUNXs+dB8KdX7Qc1S8c3uBwZdPoDewr26zGtxqhfTVv+f9reezfYj
lfCacKPIOayPpKEZs1UKSXHSITfyX3e+dVNYEpFdSKFeiUt/FyETQRY5N71cnn/g
+MP7/XJiJ88=
=p0G6
-----END PGP SIGNATURE-----