Alert GCSA-07002 - Vulnerabilita' in Microsoft Office 2003 (MS07-001)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

             Alert ID : GCSA-07002
                 Data : 10 Gennaio 2007
               Titolo : Vulnerabilita' in Microsoft Office 2003 (MS07-001)

******************************************************************


:: Descrizione del problema:

E' stata riscontrata una vulnerabilita' nel correttore grammaticale
portoghese brasiliano di Office 2003, legata all'esecuzione di codice in 
modalit remota.

Un utente malintenzionato potrebbe sfruttare tale falla durante l'analisi del 
testo di un file aperto con Office.

Se un utente  connesso con privilegi di amministrazione, l'attaccante che 
sfrutti questa vulnerabilita' puo' assumere il controllo completo del sistema 
interessato.


:: Piattaforme interessate:

  Microsoft Office 2003 Service Pack 2 (versione portoghese brasiliano)
  Microsoft Word 2003
  Microsoft Excel 2003
  Microsoft Outlook 2003
  Microsoft Access 2003
  Microsoft OneNote 2003
  Microsoft PowerPoint 2003
  Microsoft Publisher 2003
  Microsoft Access 2003
  Microsoft InfoPath 2003
  Microsoft FrontPage 2003
  Microsoft Visio 2003
  Microsoft Visio Enterprise Architects 2003
  Microsoft Office Multilingual User Interface 2003 Service Pack 2
  Microsoft Project Multilingual User Interface 2003 Service Pack 2
  Microsoft Project Multilingual User Interface 2003 Service Pack 2
  Microsoft Office Proofing Tools 2003 Service Pack 2


:: Impatto:

Esecuzione di codice arbitrario da remoto.
Possibile ottenimento del completo controllo del sistema.


:: Soluzioni:

Applicare gli aggiornamenti rilasciati da Microsoft:

http://www.microsoft.com/technet/security/Bulletin/MS07-001.mspx (Inglese)
http://www.microsoft.com/italy/technet/security/bulletin/MS07-001.mspx (Italiano)


:: Riferimenti:

Microsoft Security Bulletin MS07-001 (Inglese):
http://www.microsoft.com/technet/security/Bulletin/MS07-001.mspx

Microsoft Security Bulletin MS07-001 (Italiano):
http://www.microsoft.com/italy/technet/security/bulletin/MS07-001.mspx

Mitre CVE:
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5574

FrSIRT:
http://www.frsirt.com/english/advisories/2007/0102

Secunia:
http://secunia.com/advisories/23671/


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRaTBZvOB+SpikaiRAQI4hAP9EseahjjggiIxAOyxhPrPjY21nX3W/2wg
+sIvTCPAoTGpuT7fryQxch21YsPgRVQoa4enAVH3hqET36d8SagOehe6l+mtjHeO
uW/lbEkuSnLwR0ciSOppcQTsexx5GdWo88Ve4ObEcNNAOyARHA2mDuyIJ71t6OOO
kEmnDOEFVQ0=
=yMgg
-----END PGP SIGNATURE-----